PT-2021-10676 · Gnu · Gnu Libredwg

Linhlhq

Publicado

2021-05-17

Atualizado

2021-05-21

CVE-2020-21830

CVSS v3.1

8.8

Alta

Vetor

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

GNU LibreDWG versão 0.10

Descrição:

Existe uma vulnerabilidade de estouro de buffer baseada em heap no software. O problema está localizado na função bit calc CRC no arquivo bits.c.

Recomendações:

Para o GNU LibreDWG versão 0.10, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-21830

Gnu Libredwg