PT-2021-19993 · Unknown · Drawings Sdk
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Drawings SDK anteriores à 2022.4
Descrição
Existe uma vulnerabilidade de gravação fora dos limites no procedimento de leitura de arquivos DWG devido à falta de validação adequada dos dados fornecidos pelo usuário. Isso pode resultar em uma gravação além do fim de um buffer alocado, permitindo que invasores causem uma condição de negação de serviço ou executem código no contexto do processo atual.
Recomendações
Para versões anteriores à 2022.4, atualize para a versão 2022.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso do procedimento de leitura de arquivos DWG até que um patch esteja disponível. Evite usar o Drawings SDK para analisar arquivos DWG não confiáveis até que o problema seja resolvido.
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Drawings Sdk