CVE-2025-10021
Açıklama
Open Design Alliance Drawings SDK statik versiyonlarında (mt) 2026.12 öncesinde bir Başlatılmamış Değişken Kullanımı zafiyeti bulunmaktadır. Statik nesne `COdaMfcAppApp theApp`, başlatılmadan önce `OdString::kEmpty` değerine erişebilir. Çeviri birimleri arasındaki statik nesnelerin tanımlanmamış başlatma sırası (Static Initialization Order Fiasco) nedeniyle uygulama, başlatılmamış belleğe erişir. Bu durum, uygulamanın başlangıçta çökmesine yol açarak hizmet reddine neden olur. Tanımlanmamış davranış nedeniyle, belirli istismar senaryolarında bellek bozulması ve potansiyel rastgele kod çalıştırma olasılığı göz ardı edilemez.
Nasıl düzeltilir
- Open Design Alliance ODA Drawings SDK - All Versions < 2026.122026.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Open Design Alliance ODA Drawings SDK - All Versions < 2026.12 | v < 2026.12 | 2026.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.