CVE-2026-54610
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
LibreDWG to darmowa biblioteka C do odczytu i zapisu plików DWG. W wersjach przed 0.14 funkcja `bit_TV_to_utf8()` w `src/bits.c` może zapisywać do bufora `src` dostarczonego przez wywołującego, mimo że przyjmuje dane wejściowe jako const. W przypadku błędu `iconv()` innego niż `E2BIG` funkcja zwalnia bufor wyjściowy i przekazuje oryginalny alias wejściowy do `bit_u_expand()`, co może powodować segfault i odmowę usługi lub nieoczekiwaną modyfikację danych wejściowych.
Ocena ryzyka
Aplikacje wykorzystujące API konwersji na niezaufanych danych wejściowych mogą ulec awarii (odmowa usługi) lub doznać nieoczekiwanej modyfikacji danych, co może prowadzić do dalszych problemów z bezpieczeństwem.
Rekomendacja
Zaktualizuj LibreDWG do wersji 0.14 lub nowszej, aby wyeliminować podatność.
Inne podatności w LibreDWG
Zobacz wszystkie- CVE-2026-62254Średnie
LibreDWG to darmowa biblioteka C do odczytu i zapisu plików DWG. W wersji przed 0.14 specjalnie spreparowany plik R13-R2000 DWG może wywołać wyczerpanie zasobów algorytmicznych w decode_R13_R2000 w src/decode.c. Pętla dekodowania klas wykonuje realloc w każdej iteracji bez kontroli rozsądku na num_classes; manipulacja tym polem wymusza bardzo wolną pętlę alokacji i odmowę usługi podczas parsowania pliku. Uruchamianie parsera w piaskownicy z limitami pamięci jest obejściem, a nie rozwiązaniem. Problem naprawiono w wersji 0.14.
- CVE-2026-62250Średnie
LibreDWG to darmowa biblioteka C do odczytu i zapisu plików DWG. W wersji przed 0.14.8413 spreparowany plik pre-R13 DWG może wprowadzić decode_preR13_entities() w src/decode.c w nieskończoną pętlę alokującą nowy obiekt w każdej iteracji. decode_preR13 w src/decode_r11.c oblicza size z kontrolowanych przez plik granic entities_start i entities_end; wywoływana funkcja ogranicza end do dat->size, ale nie przelicza size. Na końcu danych bit_read_RC i bit_read_RS przestają przesuwać dat->byte, zabezpieczenie przed przepełnieniem zawodzi, a sprawdzenie braku postępu porównuje z oldpos zapisanym przed pętlą. Prowadzi to do powtarzalnej alokacji obiektów aż do wyczerpania pamięci lub zabicia procesu przez OOM. Problem naprawiono w wersji 0.14.8413.
- CVE-2023-36274Wysokie
W wersjach LibreDWG od 0.11 do 0.12.5 odkryto przepełnienie bufora na stercie w funkcji bit_write_TF w pliku bits.c.
- CVE-2023-36273Wysokie
W wersji 0.12.5 LibreDWG odkryto podatność typu przepełnienie bufora na stercie w funkcji bit_calc_CRC w pliku bits.c.
- CVE-2023-36272Wysokie
W wersjach LibreDWG od 0.10 do 0.12.5 odkryto podatność na przepełnienie bufora w stercie w funkcji bit_utf8_to_TU w pliku bits.c.
- CVE-2023-36271Wysokie
W wersjach LibreDWG od 0.10 do 0.12.5 odkryto podatność na przepełnienie bufora w stercie w funkcji bit_wcs2nlen w pliku bits.c.
Oryginalny opis (angielski, źródło NVD)
LibreDWG is a free C library to read and write DWG files. Prior to 0.14, `bit_TV_to_utf8()` in `src/bits.c` can write to the caller-provided `src` buffer despite accepting const input. On an `iconv()` error other than `E2BIG`, the function frees its output buffer and passes the original input alias to `bit_u_expand()`, which expands or shrinks Unicode and multibyte escape sequences in place. If the input is a string literal, read-only mapping, or other immutable buffer, the write can cause a segmentation fault and denial of service; mutable caller-owned input can be unexpectedly modified before being returned. This affects applications that expose the conversion API to untrusted input under those conditions. Direct file-triggered exploitability through normal DWG decode/export paths remains unconfirmed because many TV strings are heap allocated by bit_read_TV(). This issue is fixed in version 0.14.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS