CVE-2025-10021 in ODA Drawings SDK
Riassunto
di VulDB • 01/08/2026
È presente una vulnerabilità di "Use of Uninitialized Variable" (utilizzo di variabile non inizializzata) nelle versioni statiche (mt) dell'SDK Open Design Alliance Drawings SDK precedenti alla 2026.12. L'oggetto statico `COdaMfcAppApp theApp` potrebbe accedere a `OdString::kEmpty` prima della sua inizializzazione. A causa dell'ordine di inizializzazione non definito degli oggetti statici tra le unità di traduzione (Static Initialization Order Fiasco), l'applicazione accede alla memoria non inizializzata. Ciò provoca il crash dell'applicazione all'avvio, causando un denial of service (DoS). A causa del comportamento indefinito, la corruzione della memoria e una potenziale esecuzione arbitraria di codice non possono essere escluse in specifici scenari di sfruttamento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.