PT-2021-10673 · Gnu · Gnu Libredwg

Linhlhq · Publicado 2021-05-17 · Atualizado 2021-05-21 · CVE-2020-21818

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

GNU LibreDWG versão 0.10.2641

Descrição:

Existe uma vulnerabilidade de estouro de buffer baseada na pilha. O problema está localizado na função htmlescape no arquivo escape.c.

Recomendações:

Para o GNU LibreDWG versão 0.10.2641, considere aplicar um patch ou correção para resolver o problema de estouro de buffer baseado em heap na função htmlescape. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-21818

Produtos afetados

Gnu Libredwg

Referências · 4

• 🔥 https://github.com/LibreDWG/libredwg/issues/182#issuecomment-572891053 · Exploit
• http://gnu.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-21818 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-21818 · Aviso do Fabricante