PT-2021-10678 · Gnu · Gnu Libredwg

Linhlhq · Publicado 2021-05-17 · Atualizado 2021-05-21 · CVE-2020-21832

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

GNU LibreDWG versão 0.10

Descrição:

Existe uma vulnerabilidade de estouro de buffer baseada em heap, que pode ser acionada por meio da função read 2004 compressed section no arquivo decode.c.

Recomendações:

Para o GNU LibreDWG versão 0.10, considere aplicar um patch ou correção que resolva o estouro de buffer baseado em heap na função read 2004 compressed section. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-21832

Produtos afetados

Gnu Libredwg

Referências · 4

• 🔥 https://github.com/LibreDWG/libredwg/issues/188#issuecomment-574492612 · Exploit
• http://gnu.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-21832 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-21832 · Aviso do Fabricante