CVE-2021-21897

Ribbonsoft dxflib versão 3.17.0

Existe uma vulnerabilidade de execução de código na funcionalidade DL Dxf::handleLWPolylineData, relacionada a um estouro de buffer de heap. Isso pode ser desencadeado por um arquivo .dxf especialmente criado, permitindo que um invasor possa acessar dados confidenciais, comprometer sua integridade e causar uma negação de serviço.

Para a versão 3.17.0, considere desativar a funcionalidade DL Dxf::handleLWPolylineData até que um patch esteja disponível para impedir a exploração por meio de arquivos .dxf maliciosos. Restrinja o acesso ao manuseio de arquivos .dxf para minimizar o risco de acionar o estouro de buffer da pilha. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.