CVE-2021-43272

緊急 9.8CVE-2021-43272 · 14/11/2021 公開 · 17/06/2026 更新

要点

CVE-2021-43272 は oda viewer (opendesign) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.6%（全脆弱性の 89.5% より高い）。
対処：2022.11 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
oda viewer opendesign	`< 2022.11`	`2022.11`

概要

An improper handling of exceptional conditions vulnerability exists in Open Design Alliance ODA Viewer sample before 2022.11. ODA Viewer continues to process invalid or malicious DWF files instead of stopping upon an exception. An attacker can leverage this vulnerability to execute code in the context of the current process.

参考情報

opendesign.com/security-advisories · Vendor Advisory
zerodayinitiative.com/advisories/ZDI-21-1358 · Third Party Advisory
zerodayinitiative.com/advisories/ZDI-21-1360 · Third Party Advisory
zerodayinitiative.com/advisories/ZDI-21-1363 · Third Party Advisory

oda viewer のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン