PT-2021-10684
CVE-2020-21839
·
Publicado
2021-05-17
·
Atualizado
2026-07-09
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
GNU LibreDWG versão 0.10
Descrição:
Uma falha no GNU LibreDWG causa um vazamento de memória quando uma entrada maliciosa é processada pela função dwg decode eed no arquivo decode.c.
Recomendações:
Para o GNU LibreDWG versão 0.10, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa falha.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾