CVE-2021-43391 in Drawings SDKinformation

Résumé

par VulDB • 22/05/2026

Une vulnérabilité de lecture hors limites (Out-of-Bounds Read) existe lors de la lecture d'un fichier DXF à l'aide du SDK Open Design Alliance Drawings SDK avant la version 2022.11. Le problème spécifique réside dans l'analyse (parsing) des fichiers DXF. Des données manipulées dans un fichier DXF (un compteur de tirets invalide dans les types de traits) peuvent provoquer une lecture au-delà de la fin d'un tampon alloué. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte du processus en cours.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

04/11/2021

Divulgation

15/11/2021

Modérer

accepté

Entrée

VDB-186670

CPE

prêt

EPSS

0.01627

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!