CVE-2020-21835
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W bibliotece GNU LibreDWG w wersji 0.10 wykryto problem polegający na dereferencji wskaźnika null w funkcji read_2004_compressed_section w pliku decode.c. Błąd może prowadzić do awarii programu podczas przetwarzania specjalnie spreparowanych plików DWG.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) poprzez dostarczenie złośliwego pliku DWG, co może zakłócić działanie aplikacji korzystających z biblioteki LibreDWG.
Rekomendacja
Zaleca się aktualizację biblioteki GNU LibreDWG do najnowszej dostępnej wersji, która zawiera poprawkę dla tego błędu. Jeśli aktualizacja nie jest możliwa, należy ograniczyć przetwarzanie plików DWG z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
A null pointer deference issue exists in GNU LibreDWG 0.10 via read_2004_compressed_section ../../src/decode.c:2337.