CVE-2026-90622 in libredwg

تنبؤ

بحسب VulDB Data Team • 12/09/2026

لقد تم العثور على ثغرة في GNU libredwg 0.13.4. تتعلق المشكلة بالوظيفة DWG_TABLE في الملف src/dwg.spec في المكون Layer Encoding. ينتج عن التلاعب حدوث الحرمان من الخدمة. يستلزم الهجوم أن يتم على الجهاز نفسه. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 0.14. أسم الباتش التصحيحي هوf5b548c4c1697d66c3dabd0f6a49280a14365a3a. يُفضل ترقية المكون المصاب.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403204
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• استغلال: تحميل
• CVSS: 3.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Lawfirm, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90622
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90622
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90622/