CVE-2021-43391 in Drawings SDK

الملخص

بحسب VulDB • 05/06/2026

توجد ثغرة قراءة خارج النطاق (Out-of-Bounds Read) عند قراءة ملف DXF باستخدام Open Design Alliance Drawings SDK قبل الإصدار 2022.11. توجد المشكلة المحددة ضمن عملية تحليل ملفات DXF. يمكن لبيانات مُعدّة بعناية في ملف DXF (عداد شرطات غير صالح في أنواع الخطوط) أن تسبب قراءة ما بعد نهاية المخزن المؤقت المخصص. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ التعليمات البرمجية في سياق العملية الحالية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 04/11/2021
• إفشاء: 15/11/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-186670
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01627
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-43391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-43391
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-43391/