Múltiples vulnerabilidades en Open Design Alliance (ODA) ODAViewer

Fecha de publicación

16/11/2021

Importancia

4 - Alta

Recursos Afectados

Open Design Alliance (ODA) ODAViewer, versiones anteriores a 2022.11.

Descripción

Mat Powell, de ZDI Trend Micro, ha descubierto 3 vulnerabilidades, 1 de severidad alta y 2 bajas, que podrían permitir a un atacante remoto divulgar información sensible y ejecutar código arbitrario.

Solución

Actualizar ODA ODAViewer a la versión 2022.11.

Detalle

La vulnerabilidad se sitúa en el parseo de los archivos DWG, debido a la falta de validación de la existencia de un objeto antes de realizar operaciones sobre el mismo. Se ha asignado el identificador CVE-2021-43582 para esta vulnerabilidad alta.

Para el resto de vulnerabilidades se ha asignado el identificador CVE-2021-43581.