| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drawings software development kit | < 2022.11 | 2022.11 |
| solid edge | = se2022 | |
| teamcenter visualization | = 13.1.0≥ 12.4.0, < 12.4.0.13≥ 13.2.0, < 13.3.0.1 | 12.4.0.1313.3.0.1 |
An Out-of-Bounds Write vulnerability exists when reading a DXF or DWG file using Open Design Alliance Drawings SDK before 2022.11. The specific issue exists within the parsing of DXF and DWG files. Crafted data in a DXF or DWG file (an invalid number of properties) can trigger a write operation past the end of an allocated buffer. An attacker can leverage this vulnerability to execute code in the context of the current process.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン