CVE-2020-21832

**Nome do software vulnerável e versões afetadas:

GNU LibreDWG versão 0.10

Descrição:

Existe uma vulnerabilidade de estouro de buffer baseada em heap, que pode ser acionada por meio da função read 2004 compressed section no arquivo decode.c.

Recomendações:

Para o GNU LibreDWG versão 0.10, considere aplicar um patch ou correção que resolva o estouro de buffer baseado em heap na função read 2004 compressed section. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.