Уязвимость реализации режима восстановления набора средств разработки программного обеспечения для инженерных приложений Drawings SDK инструмента для просмотра 3D JT JT2Go и системы управления жизненным циклом продукции Teamcenter Visualization, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость реализации режима восстановления набора средств разработки программного обеспечения для инженерных приложений Drawings SDK инструмента для просмотра 3D JT JT2Go и системы управления жизненным циклом продукции Teamcenter Visualization связана с чтением за границами буфера в памяти при обработке файлов DWG с недопустимым номером вершины. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании

CVE: CVE-2022-28809, SSA-137900, SSA-429204
CVSS v2.0: 7.2