PT-2021-5231 · Librecad+2 · Libdxfrw+2

Lilith >_> · Publicado 2021-08-04 · Atualizado 2023-05-21 · CVE-2021-21900

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

LibreCad libdxfrw versão 2.2.0-rc2-19-ge02f3580

Descrição

Existe uma falha de execução de código na funcionalidade dxfRW::processLType(). Isso se deve a uma vulnerabilidade do tipo “use-after-free” que pode ser acionada por um arquivo .dxf especialmente criado, permitindo que um invasor execute código arbitrário.

Recomendações

Para o LibreCad libdxfrw versão 2.2.0-rc2-19-ge02f3580, considere evitar o uso da função dxfRW::processLType() até que um patch esteja disponível. Restrinja o acesso a arquivos .dxf de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2021-06033

CVE-2021-21900

DLA-2838-1

DSA-5077-1

MGASA-2022-0151

OPENSUSE-SU-2022:0067-1

OPENSUSE-SU-2024:11697-1

USN-5957-1

Produtos afetados

Linuxmint

Ubuntu

Libdxfrw

Referências · 45

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1351 · Exploit
• https://github.com/LibreCAD/libdxfrw/commit/fcd977cc7f8f6cc7f012e5b72d33cf7d77b3fa69 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/6TWLTKRSHNPCLQL7UXQSITHNYJT5XSK5 · Nota
• https://ubuntu.com/security/CVE-2021-21899 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2022-0151 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-21900 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZTIAMP7QJDKV4ADDLR4GVVX2TXYLHVOZ · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-45341 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/RDI3HCTCACMIC7I4ILB3NRU6DCMADI5H · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2022-0151.html · Nota de Segurança
• https://bugzilla.suse.com/1192936 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=29720 · Nota
• https://ubuntu.com/security/notices/USN-5957-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-45342 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-21900 · Aviso do Fabricante