CVE-2026-9529
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji match_BLOCK_HEADER pliku dwggrep.c w komponencie Dwggrep Utility. Manipulacja prowadzi do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego.
Ocena ryzyka
Ryzyko polega na możliwości wywołania błędu wyłuskania wskaźnika null, co może prowadzić do awarii aplikacji i potencjalnej destabilizacji systemu.
Rekomendacja
Zaleca się zastosowanie odpowiedniej łatki, która usuwa tę podatność, poprzez aktualizację do nowszej wersji.
Inne podatności w GNU LibreDWG
Zobacz wszystkie- CVE-2026-15184Niskie
W bibliotece GNU LibreDWG do wersji 0.13.4 wykryto podatność polegającą na wyłuskaniu wskaźnika null w funkcji dwg_next_entity pliku src/dwg.c podczas przetwarzania argumentu next_obj. Atak wymaga dostępu lokalnego i został już upubliczniony.
- CVE-2026-90622Niskie
W GNU libredwg 0.13.4 wykryto lukę w funkcji DWG_TABLE w pliku src/dwg.spec, związaną z kodowaniem warstw. Manipulacja prowadzi do dereferencji wskaźnika NULL. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny. Aktualizacja do wersji 0.14 naprawia problem.
- CVE-2026-15520Średnie
W bibliotece GNU LibreDWG w wersji 0.13.4-154-g0b573035 wykryto podatność w funkcji decompress_R2004_section pliku src/decode.c. Manipulacja danymi może prowadzić do przepełnienia bufora sterty (heap-based buffer overflow).
- CVE-2026-15182Średnie
W bibliotece GNU LibreDWG do wersji 0.13.4 wykryto podatność w funkcji dwg_bmp w pliku src/dwg.c, odpowiedzialnej za obsługę obrazów BMP. Manipulacja danymi wejściowymi prowadzi do przepełnienia bufora sterty (heap-based buffer overflow). Atak wymaga dostępu lokalnego i jest publicznie znany.
- CVE-2026-9605Wysokie
GNU libredwg do wersji 0.13.4.8160 zawiera przepełnienie bufora sterty w funkcji bit_read_RC pliku bits.c w komponencie Dwgbmp Utility, co może być zdalnie wykorzystane.
- CVE-2026-9530Niskie
W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji read_2004_compressed_section pliku src/decode.c w komponencie Dwgbmp Utility. Manipulacja może prowadzić do odczytu poza zakresem pamięci. Atak wymaga dostępu lokalnego.
- CVE-2026-9504Niskie
W narzędziu Dwggrep Utility biblioteki GNU LibreDWG do wersji 0.14 wykryto słabość w funkcji bit_convert_TU pliku programs/dwggrep.c. Manipulacja tą funkcją prowadzi do odczytu poza dozwolonym zakresem pamięci. Atak wymaga dostępu lokalnego, a exploit został upubliczniony.
- CVE-2026-9503Niskie
W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji dwg_next_entity pliku src/decode.c w komponencie DWG File Handler. Manipulacja prowadzi do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego.
- CVE-2026-9502Średnie
W bibliotece GNU LibreDWG do wersji 0.14 wykryto podatność na przepełnienie bufora sterty w funkcji decompress_R2004_section pliku src/decode.c narzędzia Dwgread Utility. Atak wymaga dostępu lokalnego i jest publicznie dostępny.
- CVE-2026-9501Niskie
W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji decompress_R2004_section pliku src/decode.c w komponencie Dwgread Utility. Manipulacja może prowadzić do osiągalnego asercji. Atak wymaga dostępu lokalnego.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in GNU LibreDWG up to 0.14. The affected element is the function match_BLOCK_HEADER of the file dwggrep.c of the component Dwggrep Utility. Performing a manipulation results in null pointer dereference. The attack requires a local approach. The exploit has been released to the public and may be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS