CVE-2026-9501
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji decompress_R2004_section pliku src/decode.c w komponencie Dwgread Utility. Manipulacja może prowadzić do osiągalnego asercji. Atak wymaga dostępu lokalnego.
Ocena ryzyka
Ryzyko polega na możliwości wywołania asercji, co może prowadzić do awarii aplikacji i potencjalnej destabilizacji systemu.
Rekomendacja
Zaleca się zastosowanie łatki oznaczonej jako e501cb9926c1e9a07a0d1cc997f3e69e9be801c9, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in GNU LibreDWG up to 0.14. The impacted element is the function decompress_R2004_section of the file src/decode.c of the component Dwgread Utility. Executing a manipulation can lead to reachable assertion. The attack is restricted to local execution. The exploit has been publicly disclosed and may be utilized. This patch is called e501cb9926c1e9a07a0d1cc997f3e69e9be801c9. A patch should be applied to remediate this issue.