PT-2020-19182 · Gnu+1 · Gnu Libredwg+1

Linhlhq · Publicado 2020-01-08 · Atualizado 2024-06-15 · CVE-2020-6615

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

GNU LibreDWG versão 0.9.3.2564

Descrição

O problema está relacionado a uma desreferência de ponteiro inválida na função dwg dynapi entity value, localizada no arquivo dynapi.c, que é gerado pelo gen-dynapi.pl.

Recomendações

Para o GNU LibreDWG versão 0.9.3.2564, considere restringir o acesso à função dwg dynapi entity value em dynapi.c até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2020-6615

OPENSUSE-SU-2020:0096-1

OPENSUSE-SU-2020:0115-1

OPENSUSE-SU-2020_0096-1

OPENSUSE-SU-2024:10981-1

Produtos afetados

Gnu Libredwg

Suse

Referências · 40

• 🔥 https://github.com/LibreDWG/libredwg/issues/179#issuecomment-570447223 · Exploit
• https://suse.com/security/cve/CVE-2020-6609 · Nota
• https://bugzilla.suse.com/1160520 · Nota
• https://bugzilla.suse.com/1160527 · Nota
• https://suse.com/security/cve/CVE-2020-6615 · Nota
• https://suse.com/security/cve/CVE-2018-14524 · Nota
• https://osv.dev/vulnerability/CVE-2020-6615 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-6613 · Nota
• https://suse.com/security/cve/CVE-2019-9770 · Nota
• https://suse.com/security/cve/CVE-2019-9778 · Nota
• https://suse.com/security/cve/CVE-2019-20010 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:10981-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2019-9775 · Nota
• https://suse.com/security/cve/CVE-2019-9773 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-6615 · Nota de Segurança