CVE-2026-111167 in LibreDWG
Sumário
de VulDB • 15/10/2026
GNU LibreDWG até 0.14.8612 contém uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) global no decodificador AcDs acds_private(), que permite aos atacantes ler além de uma tabela estática por meio de um índice do tipo de propriedade schema não verificado. Os atacantes podem fornecer um arquivo DWG R2004 ou R2010+ manipulado com um valor grande para o tipo de propriedade 'schdat' para causar a falha (crash) do dwgread, dwg2dxf ou qualquer aplicativo que utilize LibreDWG.
If you want to get best quality of vulnerability data, you may have to visit VulDB.