PT-2026-56791 · Gnu · Libredwg

Ech06 · Publicado 2026-07-09 · Atualizado 2026-07-09 · CVE-2026-15182

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas GNU LibreDWG versões anteriores a 0.14

Description Um estouro de buffer baseado em heap ocorre no componente BMP Image Handler dentro da função dwg bmp() localizada no arquivo src/dwg.c. Este problema requer acesso local para ser explorado.

Recommendations Atualize para a versão 0.14. Como mitigação temporária, restrinja o uso da função dwg bmp().

Exploit

Correção

Buffer Overflow

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-122

Identificadores relacionados

CVE-2026-15182

Produtos afetados

Libredwg

Referências · 13

• 🔥 https://github.com/LibreDWG/libredwg/issues/1252 · Exploit
• 🔥 https://github.com/LibreDWG/libredwg/issues/1249 · Exploit
• 🔥 https://github.com/HackC0der/CVE-Repos/blob/main/libredwg/libredwg_0b57303_heap_overflow_decode_R13_R2000.dwg · Exploit
• 🔥 https://vuldb.com/submit/851191 · Exploit
• https://github.com/LibreDWG/libredwg/commit/18fd542bb4d5ccedf9de12052bf50068b2b26f06 · Correção
• https://github.com/LibreDWG/libredwg/releases/tag/0.14 · Correção
• https://gnu.org · Nota
• https://vuldb.com/cve/CVE-2026-15182 · Nota
• https://twitter.com/CVEnew/status/2075229345795158016 · Publicação no Twitter
• https://vuldb.com/vuln/377109 · Nota
• https://twitter.com/infoflowcloud/status/2075230135444247002 · Publicação no Twitter
• https://vuldb.com/vuln/377109/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-15182 · Nota de Segurança