CVE-2020-21817
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W bibliotece GNU LibreDWG w wersji 0.10.2641 występuje problem dereferencji wskaźnika null w funkcji htmlescape w pliku escape.c:29. Błąd ten prowadzi do odmowy usługi (DoS) poprzez awarię aplikacji.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do celowego spowodowania awarii aplikacji korzystającej z LibreDWG, co może zakłócić działanie systemu lub usługi.
Rekomendacja
Zaleca się aktualizację biblioteki GNU LibreDWG do najnowszej dostępnej wersji, która zawiera poprawkę dla tego błędu. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do aplikacji korzystających z LibreDWG.
Oryginalny opis (angielski, źródło NVD)
A null pointer dereference issue exists in GNU LibreDWG 0.10.2641 via htmlescape ../../programs/escape.c:29. which causes a denial of service (application crash).