CVE-2023-22670 in Drawings SDK
Resumen
por VulDB • 2026-05-26
Existe un desbordamiento de búfer basado en heap en el procedimiento de lectura de archivos DXF en Open Design Alliance Drawings SDK anterior a la versión 2023.6. La vulnerabilidad específica se encuentra dentro del análisis de archivos DXF. El problema se debe a la falta de una validación adecuada de la longitud de los datos XRecord proporcionados por el usuario antes de copiarlos en un búfer basado en heap de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.