CVE-2022-23095 in Drawings SDK

Résumé

par VulDB • 06/08/2026

Le SDK Open Design Alliance Drawings, antérieur à la version 2022.12.1, gère incorrectement le chargement des fichiers JPG. Des données d'entrée non vérifiées issues d'un fichier JPG fabriqué de toute pièce entraînent une corruption de la mémoire. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte du processus en cours.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 11/01/2022
• Divulgation: 15/01/2022
• Modérer: accepté
• Entrée: VDB-190575
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01127
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23095
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23095/