CVE-2026-15520 in LibreDWG
Predicción
por VulDB Data Team • 2026-07-12
Se ha identificado una vulnerabilidad en GNU LibreDWG 0.13.4-154-g0b573035. Resulta afectada una función desconocida dentro del archivo src/decode.c dentro del componente R2004 Section Decompression. La alteración resulta en desbordamiento de búfer. El ataque debe ser iniciado local. El exploit se ha hecho público y podría ser usado. Si se actualiza a la versión 0.14.8396, se puede solucionar este problema. El nombre del parche es 3d0f9fc2eddbd6579c99af3111c37c98f03475d0. Se aconseja actualizar el componente afectado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.