CVE-2020-21839
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W bibliotece GNU LibreDWG w wersji 0.10 odkryto podatność polegającą na wycieku pamięci w funkcji dwg_decode_eed w pliku decode.c. Specjalnie spreparowane dane wejściowe mogą spowodować wyciek pamięci, co może prowadzić do wyczerpania zasobów systemowych.
Ocena ryzyka
Ryzyko polega na możliwym wyczerpaniu pamięci operacyjnej przez atakującego, co może skutkować odmową usługi (DoS) w aplikacjach korzystających z tej biblioteki do przetwarzania plików DWG.
Rekomendacja
Zaleca się aktualizację biblioteki GNU LibreDWG do najnowszej dostępnej wersji, która zawiera poprawkę usuwającą ten wyciek pamięci. Należy również unikać przetwarzania niezaufanych plików DWG bez odpowiedniej walidacji.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in GNU LibreDWG 0.10. Crafted input will lead to an memory leak in dwg_decode_eed ../../src/decode.c:3638.