CVE:CVE-2021-43277
CNNVD:CNNVD-202111-1026
Open Design Alliance OdaViewer是美国Open Design Alliance公司的一个查看器。用于实现所有 Oda 所支持的文件格式的可视化及其他与可视化相关的功能。
ODAViewer 存在安全漏洞，该漏洞源于 U3D 文件中的精心设计的数据可以触发读取超过已分配缓冲区的末尾。攻击者可以利用此漏洞在当前进程的环境中执行代码。
solution:Upgrade opendesign oda_prc_software_development_kit to a higher version than 2022.10,and avoid the version (,2022.10)