Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la operación de recuperación con archivos .DXF y .DWG en Open Design Alliance Drawings SDK (CVE-2021-25178)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-787 Escritura fuera de límites
Fecha de publicación:
18/01/2021
Última modificación:
08/04/2022

Descripción

Se detectó un problema en Open Design Alliance Drawings SDK versiones anteriores a 2021.11. Se presenta una vulnerabilidad de desbordamiento del búfer en la región stack de la memoria cuando la operación de recuperación se ejecuta con archivos .DXF y .DWG malformados. Esto puede permitir a los atacantes causar un bloqueo permitiendo potencialmente un ataque de denegación de servicio (bloqueo, salida o reinicio) o una posible ejecución de código

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:opendesign:drawings_software_development_kit:*:*:*:*:*:*:*:* 2021.11 (excluyendo)
cpe:2.3:a:siemens:comos:*:*:*:*:*:*:*:* 10.4.1 (excluyendo)
cpe:2.3:a:siemens:jt2go:*:*:*:*:*:*:*:* 13.1.0.1 (excluyendo)
cpe:2.3:a:siemens:teamcenter_visualization:*:*:*:*:*:*:*:* 13.1.0.1 (excluyendo)