PT-2020-19178
CVE-2020-6611
·
Publicado
2020-01-08
·
Atualizado
2024-06-15
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
GNU LibreDWG versão 0.9.3.2564
Descrição
O problema está relacionado a uma referência a um ponteiro NULL na função
get next owned entity no arquivo dwg.c.Recomendações
Para o GNU LibreDWG versão 0.9.3.2564, considere aplicar um patch ou correção que resolva a desreferência do ponteiro NULL na função
get next owned entity. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾