CVE-2026-9502 in LibreDWG
الملخص
بحسب VulDB • 31/05/2026
تم تحديد ثغرة في GNU LibreDWG حتى الإصدار 0.14. يؤثر هذا على دالة decompress_R2004_section في الملف src/decode.c الخاص بمكون أداة Dwgread. يؤدي التلاعب إلى حدوث تجاوز في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow). يجب تنفيذ الهجوم محلياً. تم نشر استغلال الثغرة (exploit) بشكل علني وقد يتم استخدامه. معرّف التصحيح هو e501cb9926c1e9a07a0d1cc997f3e69e9be801c9. لإصلاح هذه المشكلة، يُوصى بنشر التصحيح.
If you want to get best quality of vulnerability data, you may have to visit VulDB.