PT-2026-57607
CVE-2026-15520
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNU LibreDWG السابقة للإصدار 0.14.8396
الوصف
يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ heap في مكون فك ضغط القسم R2004 داخل الدالة
decompress R2004 section() الموجودة في الملف src/decode.c. يمكن إثارة هذه المشكلة من خلال الوصول المحلي عن طريق تنفيذ عملية تلاعب محددة.التوصيات
الترقية إلى الإصدار 0.14.8396.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾