PT-2026-43131 · Gnu · Libredwg

Pwn3Rd · Publicado 2026-04-22 · Atualizado 2026-05-28 · CVE-2026-9503

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas GNU LibreDWG versões anteriores a 0.15

Description Uma falha de segurança no componente DWG File Handler ocorre na função dwg next entity() do arquivo src/decode.c. O problema é causado pela limpeza ou liberação incorreta de recursos, resultando em uma desreferência de ponteiro nulo. Isso pode ser explorado por um invasor local para causar uma negação de serviço (DoS), que é uma condição onde o sistema ou aplicativo torna-se indisponível para seus usuários pretendidos.

Recommendations Atualize para uma versão posterior a 0.14. Como medida paliativa temporária, restrinja o acesso à função dwg next entity() para minimizar o risco de exploração.

Exploit

Correção

NULL Pointer Dereference

Improper Resource Release

Enumeração de Fraquezas

CWE-476

CWE-404

Identificadores relacionados

BDU:2026-07297

CVE-2026-9503

OPENSUSE-SU-2026:10879-1

Produtos afetados

Libredwg

Referências · 14

• 🔥 https://github.com/HackC0der/CVE-Repos/blob/main/libredwg/libredwg_6d6a339_heap_oob_write_read_2004_compressed_section.dwg · Exploit
• https://github.com/LibreDWG/libredwg/commit/8f03865f37f5d4ffd616fef802acc980be54d300 · Correção
• https://github.com/LibreDWG/libredwg/issues/1245 · Nota
• https://suse.com/security/cve/CVE-2026-9605 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10879-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-9503 · Nota
• https://suse.com/security/cve/CVE-2026-9501 · Nota
• https://bdu.fstec.ru/vul/2026-07297 · Nota de Segurança
• https://vuldb.com/submit/814260 · Nota
• https://suse.com/security/cve/CVE-2026-9504 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-9503 · Nota de Segurança
• https://vuldb.com/vuln/365485/cti · Nota
• https://vuldb.com/vuln/365485 · Nota
• https://gnu.org · Nota