PT-2021-10686 · Gnu · Gnu Libredwg

Linhlhq

·

Publicado

2021-05-17

·

Atualizado

2021-05-21

·

CVE-2020-21841

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
GNU LibreDWG versão 0.10
Descrição:
Existe uma vulnerabilidade de estouro de buffer baseada na pilha (heap) na função bit read B do arquivo bits.c. Isso poderia permitir uma exploração.
Recomendações:
Para o GNU LibreDWG versão 0.10, considere restringir o acesso à função bit read B no arquivo bits.c até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-21841

Produtos afetados

Gnu Libredwg