PT-2026-56793 · Gnu · Libredwg

Ech06 · Publicado 2026-07-09 · Atualizado 2026-07-09 · CVE-2026-15184

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas GNU LibreDWG versões anteriores a 0.14

Description Ocorre uma desreferenciação de ponteiro nulo no componente DWG File Handler quando o argumento next obj é manipulado dentro da função dwg next entity() localizada no arquivo src/dwg.c. Este problema requer que o ataque seja iniciado a partir de uma posição local.

Recommendations Atualize o GNU LibreDWG para a versão 0.14.

Exploit

Correção

NULL Pointer Dereference

Improper Resource Release

Enumeração de Fraquezas

CWE-476

CWE-404

Identificadores relacionados

CVE-2026-15184

Produtos afetados

Libredwg

Referências · 12

• 🔥 https://github.com/HackC0der/CVE-Repos/blob/main/libredwg/libredwg_0b57303_dwggrep_segv_null_read_dwg_next_entity_dwg.c_1231.dwg · Exploit
• https://github.com/LibreDWG/libredwg/issues/1253 · Nota
• https://github.com/LibreDWG/libredwg/releases/tag/0.14 · Correção
• https://github.com/LibreDWG/libredwg/commit/dde45dac3c4d902e4d8fed150a8017b9732019c9 · Correção
• https://vuldb.com/cve/CVE-2026-15184 · Nota
• https://gnu.org · Nota
• https://vuldb.com/vuln/377110/cti · Nota
• https://twitter.com/infoflowcloud/status/2075230115672314200 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-15184 · Nota de Segurança
• https://twitter.com/CVEnew/status/2075229344222310873 · Publicação no Twitter
• https://vuldb.com/submit/851192 · Nota
• https://vuldb.com/vuln/377110 · Nota