CVE-2023-22669

Yüksek

Açıklama

Open Design Alliance Drawings SDK'da 2023.6 öncesinde DWG dosyalarının ayrıştırılması, kullanıcı tarafından sağlanan XRecord verilerinin uzunluğunun sabit uzunluklu heap tabanlı bir arabelleğe kopyalanmadan önce düzgün şekilde doğrulanmaması sorununu içerir. Bir saldırgan bu güvenlik açığından yararlanarak geçerli süreç bağlamında kod çalıştırabilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünOpendesign Drawings Sdk

Yayın15 Nis 2023

İlk görülme15 Nis 2023

Zayıflık türüCWE-787Sınır dışı yazma

Nasıl düzeltilir

Güncelleyin

opendesign drawings_sdk2023.6 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
opendesign drawings_sdk	v < 2023.6	2023.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.