PT-2020-10869 · Gnu · Gnu Libredwg

Skyvast404 · Publicado 2020-07-16 · Atualizado 2020-07-22 · CVE-2019-20911

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do GNU LibreDWG anteriores à 0.9.4

Descrição

O problema está relacionado a uma vulnerabilidade de negação de serviço na função bit calc CRC no arquivo bits.c, causada por uma entrada maliciosamente criada que afeta um loop for.

Recomendações

Para versões do GNU LibreDWG anteriores à 0.9.4, atualize para a versão 0.9.4 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir a entrada na função bit calc CRC em bits.c para impedir que entradas maliciosas causem uma negação de serviço.

Exploit

Correção

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

CVE-2019-20911

Produtos afetados

Gnu Libredwg

Referências · 5

• 🔥 https://github.com/LibreDWG/libredwg/issues/178 · Exploit
• https://github.com/LibreDWG/libredwg/commit/c6f6668b82bfe595899cc820279ac37bb9ef16f5 · Correção
• https://osv.dev/vulnerability/CVE-2019-20911 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-20911 · Nota de Segurança
• https://t.me/cibsecurity/13515 · Publicação no Telegram