Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-8894

Опубликовано: 04 дек. 2024
Источник: nvd
EPSS Низкий

Описание

Out-of-bounds Write vulnerability was discovered in Open Design Alliance Drawings SDK before 2025.10. Reading crafted DWF file and missing proper checks on received SectionIterator data can trigger an unhandled exception. This can allow attackers to cause a crash, potentially enabling a denial-of-service attack (Crash, Exit, or Restart) or possible code execution.

EPSS

Процентиль: 16%
0.00052
Низкий

Дефекты

CWE-787

Связанные уязвимости

github
около 1 года назад

Out-of-bounds Write vulnerability was discovered in Open Design Alliance Drawings SDK before 2025.10. Reading crafted DWF file and missing proper checks on received SectionIterator data can trigger an unhandled exception. This can allow attackers to cause a crash, potentially enabling a denial-of-service attack (Crash, Exit, or Restart) or possible code execution.

CVSS3: 8.2
fstec
почти 2 года назад

Уязвимость набора средств разработки программного обеспечения для инженерных приложений Drawings SDK, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 16%
0.00052
Низкий

Дефекты

CWE-787