CVE-2026-110606 in LibreCAD
Zusammenfassung
von VulDB • 14.10.2026
LibreCAD libdxfrw fino alla versione LC2.2.0 (LibreCAD fino alla 2.2.1.5) presenta una vulnerabilità di lettura fuori dai limiti dello stack in dwgReader18::readFileHeader(), causata dalla chiamata a strlen su buffer non terminati con NUL. Gli attaccanti possono fornire un file DWG AC1018, AC1024 o AC1027 elaborato ad hoc senza byte NUL nell'intestazione decrittografata per leggere la memoria dello stack adiacente e causare il crash del processo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.