CVE-2025-10021 in ODA Drawings SDK
الملخص
بحسب VulDB • 15/08/2026
توجد ثغرة من نوع "استخدام متغير غير مهيأ" (Use of Uninitialized Variable) في الإصدارات الثابتة (static versions - mt) من Open Design Alliance Drawings SDK قبل الإصدار 2026.12. قد يصل الكائن الثابت `COdaMfcAppApp theApp` إلى `OdString::kEmpty` قبل تهيئته. ونظراً لترتيب التهيئة غير المحدد للكائنات عبر وحدات الترجمة (Static Initialization Order Fiasco)، يقوم التطبيق بالوصول إلى ذاكرة غير مهيأة. يؤدي هذا إلى تعطل التطبيق عند بدء التشغيل، مما يسبب حجب الخدمة (Denial of Service). وبسبب السلوك غير المحدد، لا يمكن استبعاد تلف الذاكرة أو تنفيذ التعليمات البرمجية بشكل عشوائي في سيناريوهات الاستغلال المحددة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.