CVE-2021-44046

**Nome do software vulnerável e versões afetadas:

Versões do Open Design Alliance PRC SDK anteriores à 2022.11

Descrição:

Existe uma vulnerabilidade de gravação fora dos limites ao ler arquivos U3D, causada por um valor de retorno não verificado de uma função que valida os dados de entrada de um arquivo U3D. Isso permite que um invasor execute código no contexto do processo atual.

Recomendações:

Para versões anteriores à 2022.11, atualize para a versão 2022.11 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da funcionalidade de análise de arquivos U3D até que um patch esteja disponível. Evite usar a função vulnerável que verifica os dados de entrada de arquivos U3D até que o problema seja resolvido.