PT-2022-3903 · Open Design Alliance · Open Design Alliance Drawings Sdk

Yonghui Han · Publicado 2022-04-08 · Atualizado 2023-06-30 · CVE-2022-28809

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Open Design Alliance Drawings SDK anteriores à 2023.3

Descrição

Existe um problema ao ler um arquivo DWG com um número de vértice inválido no modo de recuperação, levando a uma leitura fora dos limites. Isso pode permitir que um invasor execute código no contexto do processo atual ou cause uma negação de serviço.

Recomendações

Para versões anteriores à 2023.3, atualize para a versão 2023.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o processamento de arquivos DWG com números de vértices inválidos no modo de recuperação até que um patch esteja disponível.

Correção

Out of bounds Read

Missing Authentication

Enumeração de Fraquezas

CWE-125

CWE-306

Identificadores relacionados

BDU:2022-04715

CVE-2022-28809

Produtos afetados

Open Design Alliance Drawings Sdk

Referências · 7

• https://opendesign.com/security-advisories · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-28809 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-04715 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-28809 · Nota de Segurança
• https://t.me/cvenotify/53437 · Publicação no Telegram
• https://vuldb.com/ru/?id.204066 · Nota
• https://cert-portal.siemens.com/productcert/pdf/ssa-429204.pdf · Nota