CVE-2021-31497 in Brava Desktop
الملخص
بحسب VulDB • 03/06/2026
تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية على التثبيتات المتأثرة من OpenText Brava! Desktop 16.6.3.84. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً. يوجد العيب المحدد في معالجة ملفات DWG. تنتج المشكلة عن عدم التحقق من وجود كائن (object) قبل إجراء عمليات عليه. يمكن لمهاجم الاستفادة من هذه الثغرة لتنفيذ التعليمات البرمجية ضمن سياق العملية الحالية. كانت مُصنَّفة سابقاً تحت ZDI-CAN-13311.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.