CVE-2020-23861

Опубликовано: 18 мая 2021

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Описание

A heap-based buffer overflow vulnerability exists in LibreDWG 0.10.1 via the read_system_page function at libredwg-0.10.1/src/decode_r2007.c:666:5, which causes a denial of service by submitting a dwg file.

Ссылки

https://github.com/LibreDWG/libredwg/issues/248
Exploit
Issue Tracking
Patch
Third Party Advisory
https://github.com/LibreDWG/libredwg/issues/248
Exploit
Issue Tracking
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gnu:libredwg:0.10.1:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00177

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2020-23861

CVSS3: 5.5

debian

больше 4 лет назад

A heap-based buffer overflow vulnerability exists in LibreDWG 0.10.1 v ...

GHSA-p34x-mp69-hv5f

github

больше 3 лет назад