CVE-2025-10021
Təsvir
Open Design Alliance Drawings SDK-nın 2026.12 versiyasından əvvəlki statik versiyalarında (mt) Başlanğıc Dəyəri Təyin Olunmamış Dəyişəndən İstifadə zəifliyi mövcuddur. Statik obyekt `COdaMfcAppApp theApp`, `OdString::kEmpty` obyektinə onun başladılmasına qədər müraciət edə bilər. Tərcümə vahidləri arasında statik obyektlərin təyin olunma ardıcıllığının qeyri-müəyyən olması səbəbindən (Static Initialization Order Fiasco), tətbiq başlanğıc dəyəri təyin olunmamış yaddaşa müraciət edir. Bu, tətbiqin işə düşmə anında çökməsinə və nəticədə xidmətdən imtinaya səbəb olur. Davranışın qeyri-müəyyən olması səbəbindən, xüsusi istismar ssenarilərində yaddaşın korlanması və potensial olaraq ixtiyari kodun icrası ehtimalını istisna etmək olmaz.
Necə düzəltmək olar
- Open Design Alliance ODA Drawings SDK - All Versions < 2026.122026.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Open Design Alliance ODA Drawings SDK - All Versions < 2026.12 | v < 2026.12 | 2026.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.