PT-2020-19182
CVE-2020-6615
·
Publicado
2020-01-08
·
Atualizado
2024-06-15
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
GNU LibreDWG versão 0.9.3.2564
Descrição
O problema está relacionado a uma desreferência de ponteiro inválida na função
dwg dynapi entity value, localizada no arquivo dynapi.c, que é gerado pelo gen-dynapi.pl.Recomendações
Para o GNU LibreDWG versão 0.9.3.2564, considere restringir o acesso à função
dwg dynapi entity value em dynapi.c até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾