PT-2026-56793
CVE-2026-15184
·
تاريخ النشر
2026-04-29
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNU LibreDWG الأقدم من 0.14
الوصف
تحدث عملية إزالة مرجعية مؤشر فارغ في مكون معالج ملفات DWG عند التلاعب بالمعلمة
next obj داخل الدالة dwg next entity() الموجودة في الملف src/dwg.c. تتطلب هذه المشكلة أن يتم شن الهجوم من موقع محلي.التوصيات
تحديث GNU LibreDWG إلى الإصدار 0.14.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾