CVE-2021-43581

Se presenta una vulnerabilidad de lectura fuera de límites cuando se lee un archivo U3D usando Open Design Alliance PRC SDK versiones anteriores a 2022.11. El problema específico es presentado en el análisis de los archivos U3D. El uso incorrecto del administrador de fuentes LibJpeg dentro de la biblioteca U3D, y los datos diseñados en un archivo U3D, pueden desencadenar una lectura más allá del final de un búfer asignado. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual

This vulnerability allows remote attackers to disclose sensitive information on affected installations of Open Design Alliance (ODA) ODAViewer. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.
The specific flaw exists within the parsing of U3D files. Crafted data in a U3D file can trigger a read past the end of an allocated buffer. An attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code in the context of the current process.