CVE-2026-9529
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji match_BLOCK_HEADER pliku dwggrep.c w komponencie Dwggrep Utility. Manipulacja prowadzi do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego.
Ocena ryzyka
Ryzyko polega na możliwości wywołania błędu wyłuskania wskaźnika null, co może prowadzić do awarii aplikacji i potencjalnej destabilizacji systemu.
Rekomendacja
Zaleca się zastosowanie odpowiedniej łatki, która usuwa tę podatność, poprzez aktualizację do nowszej wersji.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in GNU LibreDWG up to 0.14. The affected element is the function match_BLOCK_HEADER of the file dwggrep.c of the component Dwggrep Utility. Performing a manipulation results in null pointer dereference. The attack requires a local approach. The exploit has been released to the public and may be used for attacks.