Podatności GNU LibreDWG

W bibliotece GNU LibreDWG do wersji 0.13.4 wykryto podatność polegającą na wyłuskaniu wskaźnika null w funkcji dwg_next_entity pliku src/dwg.c podczas przetwarzania argumentu next_obj. Atak wymaga dostępu lokalnego i został już upubliczniony.

W bibliotece GNU LibreDWG w wersji 0.13.4-154-g0b573035 wykryto podatność w funkcji decompress_R2004_section pliku src/decode.c. Manipulacja danymi może prowadzić do przepełnienia bufora sterty (heap-based buffer overflow).

W bibliotece GNU LibreDWG do wersji 0.13.4 wykryto podatność w funkcji dwg_bmp w pliku src/dwg.c, odpowiedzialnej za obsługę obrazów BMP. Manipulacja danymi wejściowymi prowadzi do przepełnienia bufora sterty (heap-based buffer overflow). Atak wymaga dostępu lokalnego i jest publicznie znany.

GNU libredwg do wersji 0.13.4.8160 zawiera przepełnienie bufora sterty w funkcji bit_read_RC pliku bits.c w komponencie Dwgbmp Utility, co może być zdalnie wykorzystane.

W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji read_2004_compressed_section pliku src/decode.c w komponencie Dwgbmp Utility. Manipulacja może prowadzić do odczytu poza zakresem pamięci. Atak wymaga dostępu lokalnego.

W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji match_BLOCK_HEADER pliku dwggrep.c w komponencie Dwggrep Utility. Manipulacja prowadzi do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego.

W narzędziu Dwggrep Utility biblioteki GNU LibreDWG do wersji 0.14 wykryto słabość w funkcji bit_convert_TU pliku programs/dwggrep.c. Manipulacja tą funkcją prowadzi do odczytu poza dozwolonym zakresem pamięci. Atak wymaga dostępu lokalnego, a exploit został upubliczniony.

W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji dwg_next_entity pliku src/decode.c w komponencie DWG File Handler. Manipulacja prowadzi do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego.

W bibliotece GNU LibreDWG do wersji 0.14 wykryto podatność na przepełnienie bufora sterty w funkcji decompress_R2004_section pliku src/decode.c narzędzia Dwgread Utility. Atak wymaga dostępu lokalnego i jest publicznie dostępny.

W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji decompress_R2004_section pliku src/decode.c w komponencie Dwgread Utility. Manipulacja może prowadzić do osiągalnego asercji. Atak wymaga dostępu lokalnego.

W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji read_2004_compressed_section w pliku src/decode.c narzędzia Dwgread. Manipulacja może prowadzić do przepełnienia bufora na stercie. Atak wymaga lokalnego dostępu, a exploit został opublikowany.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność polegającą na nakładaniu się obszarów pamięci w funkcji memcpy. Problem występuje w funkcji read_2004_section_header w pliku decode.c. Może pozwolić na zdalne wykonanie dowolnego kodu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto przepełnienie bufora sterty w funkcji bit_read_RC w pliku bits.c. Podatność może być wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii systemu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność na przepełnienie bufora sterty. Problem występuje w funkcji read_2004_section_revhistory w pliku src/decode.c w linii 3051.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność przepełnienia bufora sterty. Problem występuje w funkcji read_2004_section_handles w pliku decode.c, co może prowadzić do awarii lub potencjalnego wykonania kodu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność przepełnienia bufora sterty w funkcji bit_read_B w pliku bits.c. Błąd występuje w linii 135 i może być wykorzystany przez atakującego do zdalnego wykonania kodu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność przepełnienia bufora sterty w funkcji bit_search_sentinel w pliku bits.c. Błąd występuje w linii 1985 i może prowadzić do niekontrolowanego zapisu danych poza przydzielonym obszarem pamięci.

W bibliotece GNU LibreDWG w wersji 0.10 odkryto podatność polegającą na wycieku pamięci w funkcji dwg_decode_eed w pliku decode.c. Specjalnie spreparowane dane wejściowe mogą spowodować wyciek pamięci, co może prowadzić do wyczerpania zasobów systemowych.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność przepełnienia bufora sterty w funkcji read_2004_section_appinfo w pliku decode.c. Błąd występuje podczas przetwarzania specjalnie spreparowanych plików DWG.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność na przepełnienie bufora sterty. Problem występuje w funkcji read_2004_section_preview w pliku decode.c, co może prowadzić do awarii lub potencjalnego wykonania kodu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto problem polegający na dereferencji wskaźnika null w funkcji read_2004_compressed_section w pliku decode.c. Błąd może prowadzić do awarii programu podczas przetwarzania specjalnie spreparowanych plików DWG.

W bibliotece GNU LibreDWG 0.10 wykryto problem polegający na dereferencji wskaźnika null w funkcji get_bmp w pliku dwgbmp.c. Błąd występuje w linii 164 i może prowadzić do awarii programu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność przepełnienia bufora sterty w funkcji read_2004_section_classes w pliku decode.c. Błąd występuje w linii 2440 i może być wykorzystany przez atakującego do zdalnego wykonania kodu lub spowodowania awarii.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność na przepełnienie bufora sterty w funkcji read_2004_compressed_section w pliku decode.c. Problem występuje w linii 2417 i może prowadzić do nieoczekiwanego zachowania programu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto przepełnienie bufora sterty w funkcji bit_calc_CRC w pliku bits.c. Podatność może być wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii systemu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność na przepełnienie bufora sterty w funkcji read_2004_compressed_section w pliku decode.c. Błąd występuje w linii 2379 i może być wykorzystany przez atakującego do zdalnego wykonania kodu lub spowodowania awarii systemu.

W bibliotece GNU LibreDWG w wersji 0.10.2641 wykryto przepełnienie bufora sterty w funkcji htmlescape w pliku escape.c. Podatność może być wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii systemu.

W bibliotece GNU LibreDWG w wersji 0.10.2641 wykryto podatność na przepełnienie bufora sterty w funkcji htmlescape w pliku escape.c. Błąd występuje w linii 48 i może prowadzić do niekontrolowanego zapisu danych poza przydzielonym obszarem pamięci.

W bibliotece GNU LibreDWG w wersji 0.10.2641 występuje problem dereferencji wskaźnika null w funkcji htmlescape w pliku escape.c:29. Błąd ten prowadzi do odmowy usługi (DoS) poprzez awarię aplikacji.

W bibliotece GNU LibreDWG w wersji 0.10.2641 wykryto przepełnienie bufora sterty w funkcji htmlescape w pliku escape.c. Błąd występuje w linii 46 i może prowadzić do niekontrolowanego zapisu danych.

W bibliotece GNU LibreDWG w wersji 0.10.2641 występuje problem dereferencji wskaźnika null w funkcji output_TEXT w pliku dwg2SVG.c:114, co prowadzi do odmowy usługi poprzez awarię aplikacji.

W bibliotece GNU LibreDWG w wersji 0.10.2641 wykryto przepełnienie bufora sterty w funkcji htmlwescape w pliku escape.c. Problem występuje w linii 97 i może prowadzić do nieoczekiwanego zachowania programu.

W bibliotece GNU LibreDWG w wersji 0.10.2641 wykryto przepełnienie bufora sterty w funkcji output_TEXT w pliku programs/dwg2SVG.c:114. Podatność może być wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii aplikacji.