الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Park-Jung-Hyun

#37416من 60,403
7.8إجمالي CVSS
الثغرات · 1
PT-2026-144916
2026-11-11
7.8
CVE-2026-126497
Librecad
Librecad
تحدث ثغرة كتابة خارج حدود الذاكرة المكدسة (heap-based out-of-bounds write) في دالة `dwgReader18::parseDataPage()` ضمن مكتبة libdxfrw المدمجة بسبب عدم التحقق من حجم المخزن المؤقت وإزاحات الصفحة. يمكن للمهاجم استخدام ملف DWG من نوع AC1018 (R2004) مصمم خصيصاً بقيم `startOffset` خبيثة تتسبب في قيام دالة `decompress18` بالكتابة خارج حدود المخزن المؤقت للذاكرة المكدسة عند فتح الملف، مما يؤدي إلى تعطل التطبيق أو احتمال تنفيذ تعليمات برمجية عشوائية.