CVE-2022-23095 in Drawings SDK
Resumen
por MITRE • 2022-01-15
Open Design Alliance Drawings SDK versiones anteriores a 2022.12.1, maneja inapropiadamente la carga de archivos JPG. Los datos de entrada no comprobados de un archivo JPG diseñado conllevan a una corrupción de la memoria. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.