PT-2021-22614

CVE-2021-39530

Publicado

2021-09-20

Atualizado

2021-09-24

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do libredwg anteriores à v0.10.1.3752

Descrição:

Foi detectada uma falha no libredwg. A função bit wcs2nlen() no arquivo bits.c apresenta um estouro de buffer baseado na pilha.

Recomendações:

Para versões anteriores à v0.10.1.3752, atualize para uma versão que contenha uma correção para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾