CVE-2026-110606 in LibreCAD
要約
〜によって VulDB • 2026年10月14日
LibreCAD libdxfrwのLC2.2.0以前（LibreCAD 2.2.1.5まで）には、非NULL終端バッファに対してstrlenを呼び出すことで発生するdwgReader18::readFileHeader()内のスタックベースの配列外読み取り脆弱性があります。攻撃者は、復号化されたヘッダーにNULLバイトが含まれていないように作成したAC1018、AC1024、またはAC1027形式のDWGファイルを供給することで、隣接するスタックメモリを読み出し、プロセスをクラッシュさせることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.