PT-2026-144916
CVE-2026-126497
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
LibreCAD الإصدارات السابقة لـ 2.2.1.7
الوصف
تحدث ثغرة كتابة خارج حدود الذاكرة المكدسة (heap-based out-of-bounds write) في دالة
dwgReader18::parseDataPage() ضمن مكتبة libdxfrw المدمجة بسبب عدم التحقق من حجم المخزن المؤقت وإزاحات الصفحة. يمكن للمهاجم استخدام ملف DWG من نوع AC1018 (R2004) مصمم خصيصاً بقيم startOffset خبيثة تتسبب في قيام دالة decompress18 بالكتابة خارج حدود المخزن المؤقت للذاكرة المكدسة عند فتح الملف، مما يؤدي إلى تعطل التطبيق أو احتمال تنفيذ تعليمات برمجية عشوائية.التوصيات
تحديث LibreCAD إلى الإصدار 2.2.1.7 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾