CVE-2026-111167 in LibreDWG
要約
〜によって VulDB • 2026年10月15日
GNU LibreDWG 0.14.8612 以前には、AcDs デコーダーの acds_private() にグローバルな out-of-bounds read の脆弱性があり、チェックされていないスキーマプロパティ型インデックスを介して攻撃者が静的テーブルの外側を読み取ることができます。攻撃者は、大きな 'schdat' プロパティ型値を含む R2004 または R2010 以降の DWG ファイルを作成し、dwgread、dwg2dxf、または LibreDWG を使用する任意のアプリケーションをクラッシュさせることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.