PT-2025-52653 · Open Design Alliance · Drawings Sdk
CVE-2025-10021
·
Publicado
2025-12-22
·
Atualizado
2025-12-22
CVSS v4.0
7.0
Alta
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N/AU:Y/R:U/V:D/RE:L/U:Amber |
Nome do Software Vulnerável e Versões Afetadas
Versões do Open Design Alliance Drawings SDK anteriores à 2026.12
Descrição
Existe um problema de Uso de Variável Não Inicializada no software. Um objeto estático
COdaMfcAppApp theApp pode acessar OdString::kEmpty antes de sua inicialização. Isso se deve à ordem de inicialização indefinida de objetos estáticos entre unidades de tradução, conhecida como Static Initialization Order Fiasco. Isso pode levar a uma falha do aplicativo na inicialização, resultando em uma negação de serviço. Embora corrupção de memória e execução arbitrária de código não possam ser descartadas, elas são específicas de determinados cenários de exploração.Recomendações
Atualize para a versão 2026.12 ou superior.
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Drawings Sdk