PT-2021-5117 · Librecad+2 · Libdxfrw+2
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
LibreCad libdxfrw versão 2.2.0-rc2-19-ge02f3580
Descrição
Existe uma falha de execução de código na funcionalidade
dwgCompressor::decompress18(). Ela pode ser acionada por um arquivo .dwg especialmente criado, levando a uma gravação fora dos limites. Um invasor pode explorar essa falha fornecendo um arquivo malicioso.Recomendações
Como solução temporária, considere desativar a função
dwgCompressor::decompress18() até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Buffer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linuxmint
Ubuntu
Libdxfrw