PT-2021-23794 · Open Design Alliance · Open Design Alliance Drawings Sdk

Mat Powell · Publicado 2021-11-10 · Atualizado 2021-11-17 · CVE-2021-43274

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Open Design Alliance Drawings SDK anteriores à 2022.11

Descrição

Existe uma vulnerabilidade do tipo “Use After Free” na análise de arquivos DWF devido à falta de validação da existência de um objeto antes da execução de operações nele. Isso pode ser explorado por um invasor, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.

Recomendações

Para versões anteriores à 2022.11, atualize para a versão 2022.11 ou posterior para resolver o problema. Como solução temporária, considere restringir a análise de arquivos DWF até que um patch esteja disponível.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2021-43274

ZDI-21-1286

ZDI-21-1287

ZDI-21-1293

ZDI-21-1295

Produtos afetados

Open Design Alliance Drawings Sdk

Referências · 9

• https://zerodayinitiative.com/advisories/ZDI-21-1295 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-43274 · Aviso do Fabricante
• https://t.me/cvenotify/23400 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-43274 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1293 · Nota de Segurança
• https://t.me/cibsecurity/32388 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-21-1286 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1287 · Nota de Segurança
• https://opendesign.com/security-advisories · Aviso do Fabricante