PT-2021-22609 · Libredwg · Libredwg

Seviezhou · Publicado 2021-09-20 · Atualizado 2021-09-24 · CVE-2021-39522

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões da libredwg anteriores à v0.10.1.3751

Descrição:

O problema está relacionado a um estouro de buffer baseado na pilha na função bit wcs2len(), localizada em bits.c. Esse estouro pode ocorrer devido ao tratamento inadequado de dados, podendo levar à corrupção de memória e a outros problemas de segurança.

Recomendações:

Para versões anteriores à v0.10.1.3751, considere restringir o acesso à função bit wcs2len() em bits.c até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-39522

Produtos afetados

Libredwg

Referências · 4

• 🔥 https://github.com/LibreDWG/libredwg/issues/255 · Exploit
• https://osv.dev/vulnerability/CVE-2021-39522 · Aviso do Fabricante
• https://t.me/cvenotify/21428 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-39522 · Nota de Segurança