CVE-2020-21834

ŚrednieCVSS 6.5

Opublikowano: 17/05/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.86%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

W bibliotece GNU LibreDWG 0.10 wykryto problem polegający na dereferencji wskaźnika null w funkcji get_bmp w pliku dwgbmp.c. Błąd występuje w linii 164 i może prowadzić do awarii programu.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) poprzez dostarczenie specjalnie spreparowanego pliku DWG, co może zakłócić działanie aplikacji korzystających z LibreDWG.

Rekomendacja

Zaleca się aktualizację biblioteki GNU LibreDWG do najnowszej dostępnej wersji, która zawiera poprawkę dla tego błędu. Jeśli aktualizacja nie jest możliwa, należy ograniczyć przetwarzanie niezaufanych plików DWG.

Oryginalny opis (angielski, źródło NVD)

A null pointer deference issue exists in GNU LibreDWG 0.10 via get_bmp ../../programs/dwgbmp.c:164.