CVE-2026-9502 in LibreDWG
सारांश
द्वारा VulDB • 25/05/2026
GNU LibreDWG 0.14 तक में एक कमजोरी की पहचान की गई है। इसका प्रभाव Dwgread Utility घटक के src/decode.c फ़ाइल के decompress_R2004_section फ़ंक्शन पर पड़ता है। इसका शोषण हेप-आधारित बफ़र ओवरफ़्लो (heap-based buffer overflow) की ओर ले जाता है। हमला स्थानीय रूप से किया जाना चाहिए। एक्सप्लॉइट सार्वजनिक रूप से उपलब्ध है और इसका उपयोग किया जा सकता है। पैच की पहचानकर्ता e501cb9926c1e9a07a0d1cc997f3e69e9be801c9 है। इस समस्या को ठीक करने के लिए, पैच तैनात करने की सलाह दी जाती है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.