CVE-2026-90622

Nome do Software Vulnerável e Versões Afetadas GNU libredwg versão 0.13.4

Description Uma falha de segurança no componente Layer Encoding existe na função DWG TABLE() do arquivo src/dwg.spec. Uma manipulação local pode levar a um desreferenciamento de ponteiro nulo (null pointer dereference), que ocorre quando atribuições de zeramento bruto desreferenciam um handle de material NULL. Isso acontece porque a macro FIELD HANDLE é segura para NULL, mas atribuições específicas adicionadas para desativar LAYER.material ignoraram a convenção de guarda if ( obj->style) existente.

Recommendations Atualizar para a versão 0.14.