PT-2020-10870 · Gnu · Gnu Libredwg

Skyvast404 · Publicado 2020-07-16 · Atualizado 2020-07-22 · CVE-2019-20912

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do GNU LibreDWG até a 0.9.3

Descrição

Foi descoberta uma falha em que entradas maliciosas provocam um estouro de pilha no arquivo bits.c, possivelmente relacionado à função bit read TF.

Recomendações

Para as versões do GNU LibreDWG até a 0.9.3, considere atualizar para uma versão que corrija o problema, já que não há solução alternativa específica disponível para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2019-20912

Produtos afetados

Gnu Libredwg

Referências · 5

• 🔥 https://github.com/LibreDWG/libredwg/issues/178 · Exploit
• https://github.com/LibreDWG/libredwg/commit/b84c2cab55948a5ee70860779b2640913e3ee1ed · Correção
• https://osv.dev/vulnerability/CVE-2019-20912 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-20912 · Nota de Segurança
• https://t.me/cibsecurity/13514 · Publicação no Telegram