CVE-2025-10021 in ODA Drawings SDK
요약
\~에 의해 VulDB • 2026. 08. 01.
Open Design Alliance Drawings SDK의 정적 버전(mt) 2026.12 이전에는 초기화되지 않은 변수 사용(Use of Uninitialized Variable) 취약점이 존재합니다. 정적 객체 `COdaMfcAppApp theApp`는 초기화되기 전에 `OdString::kEmpty`에 접근할 수 있습니다. 번역 단위(translational units) 간 정적 객체의 초기화 순서가 정의되지 않아 발생하는 Static Initialization Order Fiasco로 인해, 애플리케이션이 초기화되지 않은 메모리에 접근하게 됩니다. 이로 인해 시작 시 애플리케이션 충돌이 발생하여 서비스 거부(Denial of Service)가 초래됩니다. 또한 정의되지 않은 동작(undefined behavior)으로 인해 특정 공격 시나리오에서는 메모리 손상 및 임의 코드 실행(Arbitrary Code Execution) 가능성을 배제할 수 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.