CVE:CVE-2021-43276
CNNVD:CNNVD-202111-1002
Open Design Alliance OdaViewer是美国Open Design Alliance公司的一个查看器。用于实现所有 Oda 所支持的文件格式的可视化及其他与可视化相关的功能。
ODAViewer 存在安全漏洞，该漏洞源于 DWF 文件中精心制作的数据可以触发读取超过已分配缓冲区的末尾。攻击者可以结合其他漏洞利用此漏洞在当前进程的环境中执行任意代码。
solution:Upgrade opendesign oda_viewer to a higher version than 2022.8,and avoid the version (,2022.8)