CVE-2020-21831

**Nome do software vulnerável e versões afetadas:

GNU LibreDWG versão 0.10

Descrição:

Existe uma vulnerabilidade de estouro de buffer baseada na pilha devido a um problema na função read 2004 section handles, localizada no arquivo decode.c, na linha 2637. Isso poderia potencialmente levar a uma exploração.

Recomendações:

Para o GNU LibreDWG versão 0.10, considere restringir o acesso à função read 2004 section handles em decode.c até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.