PT-2026-43431 · Gnu · Libredwg
CVSS v2.0
7.5
عالية
| المتجه | AV:N/AC:L/Au:N/C:P/I:P/A:P |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNU libredwg الأقدم من 0.13.4.8161
الوصف
يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«هيوب» (heap) في مكون الأداة المساعدة Dwgbmp ضمن الدالة
bit read RC() في ملف bits.c. تتيح هذه الثغرة لمهاجم عن بُعد إحداث التجاوز من خلال تلاعب محدد.التوصيات
قم بتطبيق التصحيح 8f03865f37f5d4ffd616fef802acc980be54d300 لحل المشكلة.
استغلال
إصلاح
Buffer Overflow
Heap Based Buffer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Libredwg