PT-2020-19180 · Gnu+1 · Gnu Libredwg+1

Linhlhq · Publicado 2020-01-08 · Atualizado 2024-06-15 · CVE-2020-6613

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

GNU LibreDWG versão 0.9.3.2564

Descrição

O problema está relacionado a uma leitura excessiva de buffer baseada em heap na função bit search sentinel, localizada no arquivo bits.c.

Recomendações

Para o GNU LibreDWG versão 0.9.3.2564, considere atualizar para uma versão mais recente que corrija este problema, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2020-6613

OPENSUSE-SU-2020:0096-1

OPENSUSE-SU-2020:0115-1

OPENSUSE-SU-2020_0096-1

OPENSUSE-SU-2024:10981-1

Produtos afetados

Gnu Libredwg

Suse

Referências · 40

• 🔥 https://github.com/LibreDWG/libredwg/issues/179#issuecomment-570447025 · Exploit
• https://suse.com/security/cve/CVE-2020-6609 · Nota
• https://bugzilla.suse.com/1160520 · Nota
• https://bugzilla.suse.com/1160527 · Nota
• https://suse.com/security/cve/CVE-2020-6615 · Nota
• https://suse.com/security/cve/CVE-2018-14524 · Nota
• https://suse.com/security/cve/CVE-2020-6613 · Nota
• https://suse.com/security/cve/CVE-2019-9770 · Nota
• https://suse.com/security/cve/CVE-2019-9778 · Nota
• https://suse.com/security/cve/CVE-2019-20010 · Nota
• http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00052.html · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2024:10981-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2019-9775 · Nota
• https://suse.com/security/cve/CVE-2019-9773 · Nota
• https://suse.com/security/cve/CVE-2019-9777 · Nota