PT-2021-10688 · Gnu · Gnu Libredwg

Linhlhq · Publicado 2021-05-17 · Atualizado 2021-05-21 · CVE-2020-21843

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

GNU LibreDWG versão 0.10

Descrição:

Existe uma vulnerabilidade de estouro de buffer baseada na pilha (heap) no GNU LibreDWG. O problema está relacionado à função bit read RC no arquivo bits.c.

Recomendações:

Para o GNU LibreDWG versão 0.10, considere restringir o acesso à função bit read RC em ../../src/bits.c até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-21843

Produtos afetados

Gnu Libredwg

Referências · 5

• 🔥 https://github.com/LibreDWG/libredwg/issues/188#issuecomment-574493857 · Exploit
• https://t.me/cvenotify/14553 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-21843 · Aviso do Fabricante
• http://gnu.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-21843 · Nota de Segurança