CVE-2026-110606 in LibreCAD
요약
\~에 의해 VulDB • 2026. 10. 14.
LibreCAD libdxfrw의 LC2.2.0 버전(및 LibreCAD 2.2.1.5 이전 버전)에는 dwgReader18::readFileHeader() 함수에서 NUL로 종료되지 않은 버퍼에 대해 strlen을 호출함으로써 발생하는 스택 기반 경계 초과 읽기(out-of-bounds read) 취약점이 존재합니다. 공격자는 복호화된 헤더 내에 NUL 바이트가 없는 악의적으로 제작된 AC1018, AC1024 또는 AC1027 형식의 DWG 파일을 제공하여 인접한 스택 메모리를 읽고 프로세스를 충돌시킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.