JVNVU#92156020
Open Design Alliance製Drawing SDKにおける複数の脆弱性

Open Design Allianceが提供するDrawing SDKには、複数の脆弱性が存在します。

影響を受けるバージョンは各脆弱性により異なります。

• CVE-2023-26495
  • Drawing SDK 2024.1より前のバージョン
• CVE-2023-22669、CVE-2023-22670
  • Drawing SDK 2023.6より前のバージョン

Open Design Allianceが提供するDrawing SDKには、次の複数の脆弱性が存在します。

• 解放済みメモリの使用 (CWE-416) - CVE-2023-26495
• ヒープベースのバッファオーバーフロー (CWE-122) - CVE-2023-22669、CVE-2023-22670

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 攻撃者によって細工されたページやファイルをユーザが開くことで、解放済みメモリを使用され、他の脆弱性と組み合わせることで任意のコードを実行される - CVE-2023-26495
• 攻撃者によって、コードを実行される - CVE-2023-22669、CVE-2023-22670

アップデートする
開発者は、アップデートを提供しています。

詳細は、開発者が提供する情報をご確認ください。