Уязвимость набора средств разработки программного обеспечения для инженерных приложений Drawings SDK, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость набора средств разработки программного обеспечения для инженерных приложений Drawings SDK связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально сформированных DXF-файлов

CVE: CVE-2023-22670, SSA-137900, SSA-491245, ZDI-23-124, ZDI-CAN-19138
CVSS v2.0: 7.2