PT-2022-27471 · Libredwg · Libredwg

Iorra-Cifer · Publicado 2022-11-30 · Atualizado 2025-04-24 · CVE-2022-45332

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

LibreDWG versão 0.12.4.4643

Descrição

Foi detectada uma falha de estouro de buffer de heap na função decode preR13 section hdr, localizada no arquivo decode r11.c. Essa falha afeta a versão especificada do LibreDWG.

Recomendações

Para a versão 0.12.4.4643 do LibreDWG, considere desativar a função decode preR13 section hdr como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-45332

Produtos afetados

Libredwg

Referências · 5

• 🔥 https://github.com/LibreDWG/libredwg/issues/524 · Exploit
• https://t.me/cvenotify/119736 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-45332 · Nota de Segurança
• https://t.me/cibsecurity/53699 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-45332 · Aviso do Fabricante