PT-2021-21104 · Gnu · Gnu Libredwg

Rurban · Publicado 2021-07-01 · Atualizado 2021-07-08 · CVE-2021-36080

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

GNU LibreDWG, versões 0.12.3.4163 a 0.12.3.4191

Descrição:

O problema está relacionado a um erro de liberação dupla na função bit chain free, que é chamada pelas funções dwg encode MTEXT e dwg encode add object.

Recomendações:

Para as versões do GNU LibreDWG 0.12.3.4163 a 0.12.3.4191, considere atualizar para uma versão que corrija o erro de liberação dupla na função bit chain free.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

CVE-2021-36080

Produtos afetados

Gnu Libredwg

Referências · 5

• 🔥 https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=31724 · Exploit
• https://github.com/LibreDWG/libredwg/commit/9b6e0ff9ef02818df034fc42c3bd149a5ff89342 · Correção
• https://github.com/google/oss-fuzz-vulns/blob/main/vulns/libredwg/OSV-2021-495.yaml · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-36080 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-36080 · Aviso do Fabricante