CVE-2021-43582

Yüksek

Açıklama

Open Design Alliance Drawings SDK'nın 2022.11 öncesindeki sürümlerinde, bir DWG dosyası okunurken bir Serbest Bırakıldıktan Sonra Kullanım (Use-After-Free) uzaktan zafiyeti bulunmaktadır. Söz konusu sorun, DWG dosyalarının ayrıştırılması sırasında meydana gelmektedir. Bu durum, bir nesne üzerinde işlemler gerçekleştirilmeden önce nesnenin varlığının doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu zafiyeti mevcut işlem bağlamında kod çalıştırmak için kullanabilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünOpendesign Drawings Sdk

Yayın22 Kas 2021

İlk görülme22 Kas 2021

Nasıl düzeltilir

Güncelleyin

opendesign drawings_sdk2022.11 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
opendesign drawings_sdk	v < 2022.11	2022.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.