PT-2019-16047
CVE-2019-20012
·
تاريخ النشر
2019-12-27
·
تاريخ التحديث
2024-06-15
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions
GNU LibreDWG version 0.92
Description
An issue in GNU LibreDWG allows crafted input to cause an attempted excessive memory allocation in the
dwg decode HATCH private function within dwg.spec.Recommendations
For GNU LibreDWG version 0.92, consider avoiding the use of crafted input that may trigger the excessive memory allocation issue until a patch is available.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾