CVE-2020-21814

W bibliotece GNU LibreDWG do wersji 0.13.4 wykryto podatność polegającą na wyłuskaniu wskaźnika null w funkcji dwg_next_entity pliku src/dwg.c podczas przetwarzania argumentu next_obj. Atak wymaga dostępu lokalnego i został już upubliczniony.

W bibliotece GNU LibreDWG w wersji 0.13.4-154-g0b573035 wykryto podatność w funkcji decompress_R2004_section pliku src/decode.c. Manipulacja danymi może prowadzić do przepełnienia bufora sterty (heap-based buffer overflow).

W bibliotece GNU LibreDWG do wersji 0.13.4 wykryto podatność w funkcji dwg_bmp w pliku src/dwg.c, odpowiedzialnej za obsługę obrazów BMP. Manipulacja danymi wejściowymi prowadzi do przepełnienia bufora sterty (heap-based buffer overflow). Atak wymaga dostępu lokalnego i jest publicznie znany.

GNU libredwg do wersji 0.13.4.8160 zawiera przepełnienie bufora sterty w funkcji bit_read_RC pliku bits.c w komponencie Dwgbmp Utility, co może być zdalnie wykorzystane.

W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji read_2004_compressed_section pliku src/decode.c w komponencie Dwgbmp Utility. Manipulacja może prowadzić do odczytu poza zakresem pamięci. Atak wymaga dostępu lokalnego.

W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji match_BLOCK_HEADER pliku dwggrep.c w komponencie Dwggrep Utility. Manipulacja prowadzi do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego.

W narzędziu Dwggrep Utility biblioteki GNU LibreDWG do wersji 0.14 wykryto słabość w funkcji bit_convert_TU pliku programs/dwggrep.c. Manipulacja tą funkcją prowadzi do odczytu poza dozwolonym zakresem pamięci. Atak wymaga dostępu lokalnego, a exploit został upubliczniony.

W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji dwg_next_entity pliku src/decode.c w komponencie DWG File Handler. Manipulacja prowadzi do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego.

W bibliotece GNU LibreDWG do wersji 0.14 wykryto podatność na przepełnienie bufora sterty w funkcji decompress_R2004_section pliku src/decode.c narzędzia Dwgread Utility. Atak wymaga dostępu lokalnego i jest publicznie dostępny.

W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji decompress_R2004_section pliku src/decode.c w komponencie Dwgread Utility. Manipulacja może prowadzić do osiągalnego asercji. Atak wymaga dostępu lokalnego.