PT-2020-10867 · Gnu · Gnu Libredwg

Skyvast404 · Publicado 2020-07-16 · Atualizado 2020-07-22 · CVE-2019-20909

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do GNU LibreDWG até a 0.9.3

Descrição

Foi detectada uma falha no GNU LibreDWG. Ocorre uma desreferência de ponteiro NULL na função dwg encode LWPOLYLINE, localizada no arquivo dwg.spec.

Recomendações

Para as versões do GNU LibreDWG até a 0.9.3, considere desativar a função dwg encode LWPOLYLINE até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2019-20909

Produtos afetados

Gnu Libredwg

Referências · 5

• 🔥 https://github.com/LibreDWG/libredwg/issues/178 · Exploit
• https://github.com/LibreDWG/libredwg/commit/d7913b893bfa98fab27f05825dc4cab2d3a20c83 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2019-20909 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-20909 · Aviso do Fabricante
• https://t.me/cibsecurity/13517 · Publicação no Telegram