PT-2021-10677 · Gnu · Gnu Libredwg

Linhlhq · Publicado 2021-05-17 · Atualizado 2021-05-24 · CVE-2020-21831

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

GNU LibreDWG versão 0.10

Descrição:

Existe uma vulnerabilidade de estouro de buffer baseada na pilha devido a um problema na função read 2004 section handles, localizada no arquivo decode.c, na linha 2637. Isso poderia potencialmente levar a uma exploração.

Recomendações:

Para o GNU LibreDWG versão 0.10, considere restringir o acesso à função read 2004 section handles em decode.c até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-21831

Produtos afetados

Gnu Libredwg

Referências · 5

• 🔥 https://github.com/LibreDWG/libredwg/issues/188#issuecomment-574493267 · Exploit
• http://gnu.com · Aviso do Fabricante
• https://t.me/cvenotify/14555 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-21831 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-21831 · Aviso do Fabricante