PT-2026-57607

CVE-2026-15520

Publicado

2026-07-01

Atualizado

2026-10-24

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas GNU LibreDWG versões anteriores a 0.14.8396

Description Um estouro de buffer baseado em heap ocorre no componente R2004 Section Decompression, dentro da função decompress R2004 section() localizada no arquivo src/decode.c. Este problema pode ser desencadeado por meio de acesso local ao executar uma manipulação específica.

Recommendations Atualize para a versão 0.14.8396.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ech06

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-122: Heap-based Buffer Overflow

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer