CVE:CVE-2021-31501
CNNVD:CNNVD-202106-187
Opentext OpenText Brava!是加拿大OpenText（Opentext）公司的一款基于浏览器的通用文档查看器。该产品支持查看、注释和编辑多种类型的文档。
Brava! Desktop 6.6.4.114之前版本存在缓冲区错误漏洞，该漏洞源于DWG 文件的解析中缺乏对用户提供的数据的正确验证，这可能导致读取超过已分配数据结构的末尾。攻击者可以结合其他漏洞利用此漏洞在当前进程的上下文中执行任意代码。
solution:Upgrade opentext brava!_desktop to a higher version than 16.6.3.84,and avoid the version 16.6.3.84