PT-2021-23797 · Open Design Alliance · Open Design Alliance Prc Sdk

Mat Powell · Publicado 2021-11-10 · Atualizado 2021-11-17 · CVE-2021-43277

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Open Design Alliance PRC SDK anteriores à 2022.10

Descrição

Existe uma vulnerabilidade de leitura fora dos limites no procedimento de leitura de arquivos U3D. Dados maliciosos em um arquivo U3D podem provocar uma leitura além do fim de um buffer alocado. Isso pode ser explorado por um invasor, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.

Recomendações

Para versões anteriores à 2022.10, atualize para a versão 2022.10 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o uso de arquivos U3D até que um patch esteja disponível. Evite usar arquivos U3D manipulados que possam provocar a leitura fora dos limites.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-43277

ZDI-21-1283

ZDI-21-1285

ZDI-21-1289

ZDI-21-1290

ZDI-21-1297

Produtos afetados

Open Design Alliance Prc Sdk

Referências · 10

• https://zerodayinitiative.com/advisories/ZDI-21-1297 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-43277 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1285 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1290 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1283 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-43277 · Aviso do Fabricante
• https://t.me/cibsecurity/32386 · Publicação no Telegram
• https://t.me/cvenotify/23397 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-21-1289 · Nota de Segurança
• https://opendesign.com/security-advisories · Aviso do Fabricante