CVE-2021-31784
Yüksek
Açıklama
Open Design Alliance Drawings SDK'nın 2021.6 öncesi sürümlerinde, statik yapılandırmadaki tüm desteklenen ODA platformlarında dosya okuma prosedüründe bir sınır dışı yazma (out-of-bounds write) zafiyeti bulunmaktadır. Bu durum, saldırganların sistemin çökmesine neden olmasına izin vererek potansiyel olarak bir hizmet reddi saldırısına (Çökme, Çıkış veya Yeniden Başlatma) veya olası kod yürütülmesine yol açabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünOpendesign Drawings Sdk
Yayın26 Nis 2021
İlk görülme26 Nis 2021
Nasıl düzeltilir
Güncelleyin
- opendesign drawings_sdk2021.6 ya da sonraki bir sürüm
- siemens comos10.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opendesign drawings_sdk | v < 2021.6 | 2021.6 |
| siemens comos | v < 10.4.1 | 10.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.