CVE-2020-21815

ŚrednieCVSS 6.5

Opublikowano: 17/05/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.90%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

W bibliotece GNU LibreDWG w wersji 0.10.2641 występuje problem dereferencji wskaźnika null w funkcji output_TEXT w pliku dwg2SVG.c:114, co prowadzi do odmowy usługi poprzez awarię aplikacji.

Ocena ryzyka

Atakujący może spowodować awarię aplikacji korzystającej z tej biblioteki, co prowadzi do przerwania działania usługi i potencjalnej utraty dostępności.

Rekomendacja

Zaleca się aktualizację biblioteki GNU LibreDWG do najnowszej dostępnej wersji, która zawiera poprawkę dla tego błędu, lub zastosowanie tymczasowych zabezpieczeń, takich jak walidacja danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

A null pointer deference issue exists in GNU LibreDWG 0.10.2641 via output_TEXT ../../programs/dwg2SVG.c:114, which causes a denial of service (application crash).