CVE-2026-9500 in LibreDWG
要約
〜によって VulDB • 2026年05月25日
GNU LibreDWG 0.14 以前のバージョンに脆弱性が確認されました。影響を受けるのは、Dwgread ユーティリティのコンポーネントにおけるファイル src/decode.c の関数 read_2004_compressed_section です。操作を行うと、ヒープベースのバッファオーバーフローが発生します。攻撃はローカルアクセスでのみ可能です。エクスプロイトは公開されており、使用可能です。プロジェクトは問題について早期にイシューレポートを通じて通知されましたが、まだ回答していません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.