PT-2021-23799 · Open Design Alliance · Open Design Alliance Prc Sdk

Khangkito + 1 · Publicado 2021-11-10 · Atualizado 2021-11-30 · CVE-2021-43279

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Open Design Alliance PRC SDK anteriores à 2022.10

Descrição

Existe uma vulnerabilidade de gravação fora dos limites no procedimento de leitura de arquivos U3D. Dados maliciosos em um arquivo U3D podem provocar uma gravação além do fim de um buffer alocado. Um invasor pode explorar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do processo atual.

Recomendações

Para versões anteriores à 2022.10, atualize para a versão 2022.10 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de arquivos U3D até que um patch esteja disponível. Evite usar arquivos U3D manipulados que possam desencadear a gravação fora dos limites.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-43279

ZDI-21-1292

ZDI-21-1294

ZDI-21-1296

ZDI-21-1337

Produtos afetados

Open Design Alliance Prc Sdk

Referências · 10

• https://zerodayinitiative.com/advisories/ZDI-21-1294 · Nota de Segurança
• https://t.me/cvenotify/23928 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-21-1337 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-43279 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1296 · Nota de Segurança
• https://t.me/cibsecurity/32383 · Publicação no Telegram
• https://t.me/cvenotify/23395 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-21-1292 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-43279 · Aviso do Fabricante
• https://opendesign.com/security-advisories · Aviso do Fabricante