CVE-2026-110606 in LibreCAD
Riassunto
di VulDB • 15/10/2026
LibreCAD libdxfrw fino alla versione LC2.2.0 (LibreCAD fino alla 2.2.1.5) presenta una vulnerabilità di lettura fuori dai limiti dello stack in dwgReader18::readFileHeader() causata dalla chiamata a strlen su buffer non terminati con NUL. Gli attaccanti possono fornire un file DWG AC1018, AC1024 o AC1027 elaborato ad hoc senza byte NUL nell'intestazione decrittografata per leggere la memoria dello stack adiacente e causare il crash del processo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.