PT-2020-19177 · Gnu+1 · Gnu Libredwg+1

Linhlhq · Publicado 2020-01-08 · Atualizado 2022-01-01 · CVE-2020-6610

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

GNU LibreDWG versão 0.9.3.2564

Descrição

O problema está relacionado a uma tentativa de alocação excessiva de memória na função read sections map, no arquivo decode r2007.c.

Recomendações

Para o GNU LibreDWG versão 0.9.3.2564, considere aplicar um patch ou correção que resolva o problema de alocação excessiva de memória na função read sections map. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2020-6610

OPENSUSE-SU-2020:0096-1

OPENSUSE-SU-2020:0115-1

OPENSUSE-SU-2020_0096-1

Produtos afetados

Gnu Libredwg

Suse

Referências · 23

• 🔥 https://github.com/LibreDWG/libredwg/issues/179#issuecomment-570447120 · Exploit
• https://bugzilla.suse.com/1160523 · Nota
• https://bugzilla.suse.com/1160522 · Nota
• https://suse.com/security/cve/CVE-2020-6609 · Nota
• https://bugzilla.suse.com/1160520 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-6610 · Nota de Segurança
• https://bugzilla.suse.com/1160527 · Nota
• https://suse.com/security/cve/CVE-2020-6610 · Nota
• https://suse.com/security/cve/CVE-2020-6615 · Nota
• https://osv.dev/vulnerability/CVE-2020-6610 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-6613 · Nota
• https://bugzilla.suse.com/1160524 · Nota
• http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00052.html · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2020:0096-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1160526 · Nota