PT-2020-19178 · Gnu+1 · Gnu Libredwg+1

Linhlhq · Publicado 2020-01-08 · Atualizado 2024-06-15 · CVE-2020-6611

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

GNU LibreDWG versão 0.9.3.2564

Descrição

O problema está relacionado a uma referência a um ponteiro NULL na função get next owned entity no arquivo dwg.c.

Recomendações

Para o GNU LibreDWG versão 0.9.3.2564, considere aplicar um patch ou correção que resolva a desreferência do ponteiro NULL na função get next owned entity. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2020-6611

OPENSUSE-SU-2020:0096-1

OPENSUSE-SU-2020:0115-1

OPENSUSE-SU-2020_0096-1

OPENSUSE-SU-2024:10981-1

Produtos afetados

Gnu Libredwg

Suse

Referências · 40

• 🔥 https://github.com/LibreDWG/libredwg/issues/179#issuecomment-570447190 · Exploit
• https://suse.com/security/cve/CVE-2020-6609 · Nota
• https://bugzilla.suse.com/1160520 · Nota
• https://bugzilla.suse.com/1160527 · Nota
• https://suse.com/security/cve/CVE-2020-6615 · Nota
• https://suse.com/security/cve/CVE-2018-14524 · Nota
• https://suse.com/security/cve/CVE-2020-6613 · Nota
• https://suse.com/security/cve/CVE-2019-9770 · Nota
• https://suse.com/security/cve/CVE-2019-9778 · Nota
• https://suse.com/security/cve/CVE-2019-20010 · Nota
• http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00052.html · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2024:10981-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2019-9775 · Nota
• https://suse.com/security/cve/CVE-2019-9773 · Nota
• https://suse.com/security/cve/CVE-2019-9777 · Nota