PT-2022-12327
CVE-2021-45342
·
Publicado
2019-08-13
·
Atualizado
2024-06-15
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões 2.2.0-rc3 e anteriores do LibreCAD
Descrição
Uma vulnerabilidade de estouro de buffer no CDataList do componente jwwlib permite que um invasor execute código remotamente usando um documento JWW malicioso.
Recomendações
Para as versões 2.2.0-rc3 e anteriores do LibreCAD, considere desativar o componente CDataList do jwwlib até que uma correção esteja disponível para impedir ataques de execução remota de código por meio de documentos JWW maliciosos.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾