PT-2020-19181 · Gnu+1 · Gnu Libredwg+1

Linhlhq · CVE-2020-6614 · Publicado 2020-01-08 · Atualizado 2022-09-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

GNU LibreDWG versão 0.9.3.2564

Descrição

O problema está relacionado a uma leitura excessiva de buffer baseada em heap na função bfr read, localizada no arquivo decode.c.

Recomendações

Para o GNU LibreDWG versão 0.9.3.2564, considere atualizar para uma versão mais recente que corrija este problema, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2020-6614

OPENSUSE-SU-2020:0096-1

OPENSUSE-SU-2020:0115-1

OPENSUSE-SU-2020_0096-1

Produtos afetados

Gnu Libredwg

Suse

Referências · 23

• 🔥 https://github.com/LibreDWG/libredwg/issues/179#issuecomment-570447068 · Exploit
• https://bugzilla.suse.com/1160523 · Nota
• https://bugzilla.suse.com/1160522 · Nota
• https://suse.com/security/cve/CVE-2020-6609 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/SECBSD34W2KNYYJEF4TYMEZJKZ4FZ4PV · Nota
• https://bugzilla.suse.com/1160520 · Nota
• https://bugzilla.suse.com/1160527 · Nota
• https://suse.com/security/cve/CVE-2020-6610 · Nota
• https://suse.com/security/cve/CVE-2020-6615 · Nota
• https://suse.com/security/cve/CVE-2020-6613 · Nota
• https://bugzilla.suse.com/1160524 · Nota
• http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00052.html · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2020:0096-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1160526 · Nota
• https://bugzilla.suse.com/1160525 · Nota