PT-2026-43186 · Gnu · Libredwg

Pwn3Rd · Publicado 2026-05-26 · Atualizado 2026-05-26 · CVE-2026-9529

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas GNU LibreDWG versões anteriores a 0.15

Description Uma falha de segurança existe no componente Dwggrep Utility dentro do arquivo dwggrep.c. Um invasor local pode causar uma desreferência de ponteiro nulo (null pointer dereference), que ocorre quando um programa tenta ler ou gravar em um local de memória que é nulo, geralmente resultando em um travamento, ao manipular a função match BLOCK HEADER().

Recommendations Atualize para uma versão posterior a 0.14. Como medida paliativa temporária, restrinja o uso da função match BLOCK HEADER() no Dwggrep Utility.

Exploit

Correção

NULL Pointer Dereference

Improper Resource Release

Enumeração de Fraquezas

CWE-476

CWE-404

Identificadores relacionados

CVE-2026-9529

Produtos afetados

Libredwg

Referências · 8

• 🔥 https://github.com/HackC0der/CVE-Repos/blob/main/libredwg/libredwg_6d6a339_heap_oob_write_read_2004_compressed_section.dwg · Exploit
• https://github.com/LibreDWG/libredwg/issues/1247 · Nota
• https://vuldb.com/vuln/365548 · Nota
• https://t.me/CVEtracker/54952 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-9529 · Nota de Segurança
• https://vuldb.com/submit/814273 · Nota
• https://gnu.org · Nota
• https://vuldb.com/vuln/365548/cti · Nota