PT-2022-21659
CVE-2022-33034
·
تاريخ النشر
2022-06-22
·
تاريخ التحديث
2022-06-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
LibreDWG version 0.12.4.4608
Description
A stack overflow issue was discovered in the function copy bytes at decode r2007.c, which can be exploited.
Recommendations
For LibreDWG version 0.12.4.4608, consider disabling the copy bytes function in decode r2007.c as a temporary workaround until a patch is available.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾