An out-of-bounds read issue exists within the parsing of DXF files in the Drawings SDK (All versions prior to 2022.4) resulting from the lack of proper validation of user-supplied data. This can result in a read past the end of an allocated buffer and allows attackers to cause a denial-of-service condition or read sensitive information from memory locations.
総合評価: CVE-2021-32950 は中リスク（57.6/100）。CVSS 深刻度は高。悪用される可能性が高い（EPSS 2.05%、79 パーセンタイル） 根拠: 直近 1 日で EPSS が +1.71% 上昇。悪用への関心が高まっている可能性があります。 推奨対応: 影響資産を整理し、修補計画に組み込んでください。
リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。
EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置（高いほど相対的に深刻）を示します。
| # | 日付 | 旧 EPSS スコア | 新 EPSS スコア | Δ（新 − 旧） |
|---|---|---|---|---|
| 1 | 2026-06-15 | 0.34% | 2.05% | +1.71% |
| 2 | 2025-03-30 | 0.73% | 0.34% | -0.38% |
| 3 | 2025-03-29 | — | 0.73% | — |
EPSS の全履歴 （全 13 件）
この CVE の CVSS 指標。
| ベーススコア | バージョン | 深刻度 | ベクトル | 悪用しやすさ | 影響 | スコアの出典 |
|---|---|---|---|---|---|---|
| 7.1 | 3.1 | HIGH |
|
1.8 | 5.2 | [email protected] |
| 5.8 | 2.0 | MEDIUM |
|
8.6 | 4.9 | [email protected] |
| ベンダー | 製品 | バージョン | 生の CPE |
|---|---|---|---|
| opendesign | drawings_sdk | < 2022.4 | cpe:2.3:a:opendesign:drawings_sdk:*:*:*:*:*:*:*:* |
| siemens | comos | < 10.4.1 | cpe:2.3:a:siemens:comos:*:*:*:*:*:*:*:* |
| siemens | jt2go | < 13.2.0.1 | cpe:2.3:a:siemens:jt2go:*:*:*:*:*:*:*:* |
| siemens | teamcenter_visualization | < 13.2.0.1 | cpe:2.3:a:siemens:teamcenter_visualization:*:*:*:*:*:*:*:* |
| URL | タグ |
|---|---|
| https://cert-portal.siemens.com/productcert/pdf/ssa-155599.pdf | Patch Third Party Advisory |
| https://cert-portal.siemens.com/productcert/pdf/ssa-365397.pdf | Patch Third Party Advisory |
| https://us-cert.cisa.gov/ics/advisories/icsa-21-159-02 | Third Party Advisory US Government Resource |
| https://www.zerodayinitiative.com/advisories/ZDI-21-988/ | Third Party Advisory VDB Entry |