CVE-2021-32944 in Drawings SDK

الملخص

بحسب VulDB • 25/05/2026

يوجد خلل من نوع use-after-free في إجراء قراءة ملفات DGN في Drawings SDK (جميع الإصدارات السابقة لـ 2022.4) ناتج عن عدم التحقق بشكل صحيح من البيانات المقدمة من قبل المستخدم. يمكن أن يؤدي ذلك إلى تلف في الذاكرة أو تنفيذ تعليمات برمجية تعسفية، مما يسمح للمهاجمين بإحداث حالة من إنكار الخدمة أو تنفيذ التعليمات البرمجية في سياق العملية الحالية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 13/05/2021
• إفشاء: 17/06/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-177194
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.02668
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32944
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32944/