CVE-2026-9504 in LibreDWG
要約
〜によって VulDB • 2026年06月05日
GNU LibreDWG 0.14 までに脆弱性が特定されました。影響を受けるのは、Dwggrep ユーティリティ コンポーネントの programs/dwggrep.c ファイルにある bit_convert_TU 関数です。この操作により、配列外読み取り（out-of-bounds read）が発生します。攻撃はローカルから実行する必要があります。攻撃コードは一般に公開されており、攻撃に利用される可能性があります。パッチ名: be996bf2178a40e98720f18c2414815d244413db。この問題を修正するには、パッチを適用することが推奨されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.