PT-2022-12328 · Libdxfrw+4 · Libdxfrw+4

Eldstal · Publicado 2022-01-25 · Atualizado 2025-02-03 · CVE-2021-45343

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

LibreCAD versão 2.2.0

Descrição

Uma desreferência de ponteiro NULL no tratamento de HATCH da biblioteca libdxfrw permite que um invasor cause a falha do aplicativo usando um documento DXF malicioso.

Recomendações

Para o LibreCAD versão 2.2.0, considere atualizar para uma versão mais recente que corrija esse problema, já que não há correção específica disponível para esta versão. Como solução temporária, evite usar documentos DXF criados especificamente para esse fim que possam acionar a desreferência de ponteiro NULL no tratamento de HATCH da libdxfrw.

Exploit

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2024-6623

ALT-PU-2025-2220

CVE-2021-45343

DLA-2908-1

DSA-5077-1

MGASA-2022-0151

USN-5957-1

Produtos afetados

Alt Linux

Librecad

Linuxmint

Ubuntu

Libdxfrw

Referências · 32

• 🔥 https://github.com/LibreCAD/LibreCAD/issues/1468 · Exploit
• https://github.com/LibreCAD/LibreCAD/pull/1469 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/6TWLTKRSHNPCLQL7UXQSITHNYJT5XSK5 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-45343 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-21899 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/VUMH3CWGVSMR2UIZEA35Q5UB7PDVVVYS · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VUMH3CWGVSMR2UIZEA35Q5UB7PDVVVYS · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-45343 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2022-0151 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-45341 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/RDI3HCTCACMIC7I4ILB3NRU6DCMADI5H · Aviso do Fabricante
• https://t.me/cibsecurity/36206 · Publicação no Telegram
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FCC2FZ6HZOIK3775K4MTCOUHX6PLGPEL · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2022-0151.html · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-21900 · Aviso do Fabricante