PT-2026-43431 · Gnu · Libredwg

R1Ck9 · Publicado 2026-04-22 · Atualizado 2026-05-28 · CVE-2026-9605

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas GNU libredwg versões anteriores a 0.13.4.8161

Description Um estouro de buffer baseado em heap ocorre no componente Dwgbmp Utility, dentro da função bit read RC() do arquivo bits.c. Esta falha permite que um invasor remoto desencadeie o estouro por meio de manipulação específica.

Recommendations Aplique o patch 8f03865f37f5d4ffd616fef802acc980be54d300 para resolver o problema.

Exploit

Correção

Buffer Overflow

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-122

Identificadores relacionados

BDU:2026-07480

CVE-2026-9605

OPENSUSE-SU-2026:10879-1

Produtos afetados

Libredwg

Referências · 16

• 🔥 https://github.com/LibreDWG/libredwg/issues/1248 · Exploit
• 🔥 https://vuldb.com/submit/818197 · Exploit
• 🔥 https://github.com/HackC0der/CVE-Repos/blob/main/libredwg/libredwg_6d6a339_heap_oob_write_read_2004_compressed_section.dwg · Exploit
• https://github.com/LibreDWG/libredwg/commit/8f03865f37f5d4ffd616fef802acc980be54d300 · Correção
• https://suse.com/security/cve/CVE-2026-9503 · Nota
• https://t.me/CVEtracker/55043 · Publicação no Telegram
• https://vuldb.com/vuln/365678 · Nota
• https://gnu.org · Nota
• https://t.me/cveNotify/164770 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2026-9501 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10879-1 · Aviso do Fabricante
• https://vuldb.com/vuln/365678/cti · Nota
• https://suse.com/security/cve/CVE-2026-9605 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-9605 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-07480 · Nota de Segurança