PT-2021-10672 · Gnu · Gnu Libredwg

Linhlhq · Publicado 2021-05-17 · Atualizado 2021-05-21 · CVE-2020-21817

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

GNU LibreDWG versão 0.10.2641

Descrição:

Existe um problema de referência a ponteiro nulo que causa uma negação de serviço, resultando na falha do aplicativo. O problema está relacionado à função htmlescape no arquivo escape.c.

Recomendações:

Para o GNU LibreDWG versão 0.10.2641, considere aplicar um patch para corrigir o problema de desreferência de ponteiro nulo na função htmlescape, a fim de evitar falhas no aplicativo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2020-21817

Produtos afetados

Gnu Libredwg

Referências · 4

• 🔥 https://github.com/LibreDWG/libredwg/issues/182#issue-547887727 · Exploit
• http://gnu.com · Nota
• https://osv.dev/vulnerability/CVE-2020-21817 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-21817 · Nota de Segurança