CVE-2021-43581

Yüksek

Açıklama

Open Design Alliance PRC SDK'nın 2022.11 öncesi sürümlerinde, bir U3D dosyası okunurken Sınır Dışı Okuma (Out-of-Bounds Read) zafiyeti oluşmaktadır. Söz konusu sorun, U3D dosyalarının ayrıştırılması sırasında meydana gelmektedir. U3D kütüphanesi içindeki LibJpeg kaynak yöneticisinin yanlış kullanımı ve özel olarak hazırlanmış bir U3D dosyasındaki veriler, tahsis edilen arabelleğin sonunun ötesinde okuma işlemini tetikleyebilir. Bir saldırgan, bu zafiyeti mevcut işlem bağlamında kod çalıştırmak için kullanabilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünOpendesign Prc Sdk

Yayın22 Kas 2021

İlk görülme22 Kas 2021

Nasıl düzeltilir

Güncelleyin

opendesign prc_sdk2022.11 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
opendesign prc_sdk	v < 2022.11	2022.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.