CVE-2020-21815
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W bibliotece GNU LibreDWG w wersji 0.10.2641 występuje problem dereferencji wskaźnika null w funkcji output_TEXT w pliku dwg2SVG.c:114, co prowadzi do odmowy usługi poprzez awarię aplikacji.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji korzystającej z tej biblioteki, co prowadzi do przerwania działania usługi i potencjalnej utraty dostępności.
Rekomendacja
Zaleca się aktualizację biblioteki GNU LibreDWG do najnowszej dostępnej wersji, która zawiera poprawkę dla tego błędu, lub zastosowanie tymczasowych zabezpieczeń, takich jak walidacja danych wejściowych.
Inne podatności w GNU LibreDWG
Zobacz wszystkie- CVE-2026-15184Niskie
W bibliotece GNU LibreDWG do wersji 0.13.4 wykryto podatność polegającą na wyłuskaniu wskaźnika null w funkcji dwg_next_entity pliku src/dwg.c podczas przetwarzania argumentu next_obj. Atak wymaga dostępu lokalnego i został już upubliczniony.
- CVE-2026-90622Niskie
W GNU libredwg 0.13.4 wykryto lukę w funkcji DWG_TABLE w pliku src/dwg.spec, związaną z kodowaniem warstw. Manipulacja prowadzi do dereferencji wskaźnika NULL. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny. Aktualizacja do wersji 0.14 naprawia problem.
- CVE-2026-15520Średnie
W bibliotece GNU LibreDWG w wersji 0.13.4-154-g0b573035 wykryto podatność w funkcji decompress_R2004_section pliku src/decode.c. Manipulacja danymi może prowadzić do przepełnienia bufora sterty (heap-based buffer overflow).
- CVE-2026-15182Średnie
W bibliotece GNU LibreDWG do wersji 0.13.4 wykryto podatność w funkcji dwg_bmp w pliku src/dwg.c, odpowiedzialnej za obsługę obrazów BMP. Manipulacja danymi wejściowymi prowadzi do przepełnienia bufora sterty (heap-based buffer overflow). Atak wymaga dostępu lokalnego i jest publicznie znany.
- CVE-2026-9605Wysokie
GNU libredwg do wersji 0.13.4.8160 zawiera przepełnienie bufora sterty w funkcji bit_read_RC pliku bits.c w komponencie Dwgbmp Utility, co może być zdalnie wykorzystane.
- CVE-2026-9530Niskie
W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji read_2004_compressed_section pliku src/decode.c w komponencie Dwgbmp Utility. Manipulacja może prowadzić do odczytu poza zakresem pamięci. Atak wymaga dostępu lokalnego.
- CVE-2026-9529Niskie
W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji match_BLOCK_HEADER pliku dwggrep.c w komponencie Dwggrep Utility. Manipulacja prowadzi do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego.
- CVE-2026-9504Niskie
W narzędziu Dwggrep Utility biblioteki GNU LibreDWG do wersji 0.14 wykryto słabość w funkcji bit_convert_TU pliku programs/dwggrep.c. Manipulacja tą funkcją prowadzi do odczytu poza dozwolonym zakresem pamięci. Atak wymaga dostępu lokalnego, a exploit został upubliczniony.
- CVE-2026-9503Niskie
W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji dwg_next_entity pliku src/decode.c w komponencie DWG File Handler. Manipulacja prowadzi do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego.
- CVE-2026-9502Średnie
W bibliotece GNU LibreDWG do wersji 0.14 wykryto podatność na przepełnienie bufora sterty w funkcji decompress_R2004_section pliku src/decode.c narzędzia Dwgread Utility. Atak wymaga dostępu lokalnego i jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A null pointer deference issue exists in GNU LibreDWG 0.10.2641 via output_TEXT ../../programs/dwg2SVG.c:114, which causes a denial of service (application crash).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS