Lee Keon-Hyeong

Ocorre uma gravação fora dos limites do heap na função `dwgReader18::parseDataPage()` da biblioteca libdxfrw incluída, devido à falta de verificação do tamanho do buffer e dos deslocamentos de página. Um invasor pode utilizar um arquivo DWG AC1018 (R2004) especialmente criado com valores de `startOffset` maliciosos para fazer com que a função `decompress18` escreva além do buffer do heap ao abrir o arquivo, resultando em falhas do sistema e potencial execução de código.

Quando compilado com `USE HTTP2` e `enable http2` ativado, o software contém um problema de use-after-free na função `handle http2()`. Isso ocorre porque o sistema retém ponteiros `:method` e `:path` que já foram liberados. Um invasor remoto não autenticado pode enviar um quadro HEADERS subsequente que omita esses pseudo-cabeçalhos para manipular o método ou o caminho da requisição avaliados pelas regras de acesso, ou causar a falha do servidor. Use-after-free é um problema de corrupção de memória onde uma aplicação continua a usar um ponteiro após ele ter sido liberado, podendo levar à execução de código arbitrário ou instabilidade do sistema.