PT-2021-23796 · Open Design Alliance · Oda Viewer

Mat Powell · Publicado 2021-11-10 · Atualizado 2021-11-17 · CVE-2021-43276

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Open Design Alliance ODA Viewer anteriores à 2022.8

Descrição

Existe uma vulnerabilidade de leitura fora dos limites, permitindo que dados maliciosos em um arquivo DWF provoquem uma leitura além do fim de um buffer alocado. Isso pode ser explorado por um invasor, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.

Recomendações

Para versões anteriores à 2022.8, atualize para a versão 2022.8 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o uso de arquivos DWF de fontes não confiáveis até que um patch seja aplicado.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-43276

ZDI-21-1282

Produtos afetados

Oda Viewer

Referências · 6

• https://t.me/cvenotify/23398 · Publicação no Telegram
• https://t.me/cibsecurity/32387 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-21-1282 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-43276 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43276 · Nota de Segurança
• https://opendesign.com/security-advisories · Aviso do Fabricante