Vulnerabilidad en ODA Drawings SDK - All Versions de Open Design Alliance (CVE-2025-10021)
Gravedad CVSS v4.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
22/12/2025
Última modificación:
23/10/2026
Descripción
Existe una vulnerabilidad de uso de variable no inicializada en las versiones estáticas (mt) del Open Design Alliance Drawings SDK anteriores a la 2026.12. El objeto estático ’COdaMfcAppApp theApp’ puede acceder a ’OdString::kEmpty’ antes de su inicialización. Debido al orden de inicialización indefinido de objetos estáticos entre unidades de traducción (Fiasco del orden de inicialización estática), la aplicación accede a memoria no inicializada. Esto provoca un bloqueo de la aplicación al iniciar, causando una denegación de servicio. Debido al comportamiento indefinido, la corrupción de memoria y la posible ejecución de código arbitrario no pueden descartarse en escenarios de explotación específicos.