Oda Viewer
Уязвимости
2
Эксплуатируемые
0
Макс. CVSS
9.8
Макс. EPSS
0.03517
Распределение по критичности
Критический
1
Высокий
1
Средний
0
Низкий
0
Затронутые диапазоны версий
< 2022.11< 2022.8
Также сопоставлено как (исходные строки): oda_viewer
Топ уязвимостей
CVE-2021-43272В Open Design Alliance ODA Viewer sample до версии 2022.11 существует уязвимость, связанная с неправильной обработкой исключительных ситуаций. ODA Viewer продолжает обрабатывать недействительные или вредоносные DWF-файлы вместо того, чтобы останавливаться при возникновении исключения. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса.
CVE-2021-43276Существует уязвимость Out-of-bounds Read в Open Design Alliance ODA Viewer до версии 2022.8. Обработка специально созданных данных в файле DWF может вызвать чтение за пределами выделенного буфера. Злоумышленник может использовать это в сочетании с другими уязвимостями для выполнения произвольного кода в контексте текущего процесса.