Ech06

**Nome do Software Vulnerável e Versões Afetadas** GNU LibreDWG versões anteriores a 0.14 **Description** Um estouro de buffer baseado em heap ocorre no componente BMP Image Handler dentro da função `dwg bmp()` localizada no arquivo src/dwg.c. Este problema requer acesso local para ser explorado. **Recommendations** Atualize para a versão 0.14. Como mitigação temporária, restrinja o uso da função `dwg bmp()`.

**Nome do Software Vulnerável e Versões Afetadas** GNU LibreDWG versões anteriores a 0.14.8396 **Description** Um estouro de buffer baseado em heap ocorre no componente R2004 Section Decompression, dentro da função `decompress R2004 section()` localizada no arquivo src/decode.c. Este problema pode ser desencadeado por meio de acesso local ao executar uma manipulação específica. **Recommendations** Atualize para a versão 0.14.8396.

**Nome do Software Vulnerável e Versões Afetadas** GNU LibreDWG versões anteriores a 0.14 **Description** Ocorre uma desreferenciação de ponteiro nulo no componente DWG File Handler quando o argumento `next obj` é manipulado dentro da função `dwg next entity()` localizada no arquivo src/dwg.c. Este problema requer que o ataque seja iniciado a partir de uma posição local. **Recommendations** Atualize o GNU LibreDWG para a versão 0.14.