PT-2026-56791
CVE-2026-15182
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNU LibreDWG الأقدم من 0.14
الوصف
يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«هيوب» (heap) في مكون معالج صور BMP ضمن الدالة
dwg bmp() الموجودة في الملف src/dwg.c. يتطلب استغلال هذه الثغرة وصولاً محليًّا.التوصيات
قم بالتحديث إلى الإصدار 0.14.
كإجراء تخفيفي مؤقت، قم بتقييد استخدام الدالة
dwg bmp().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾