CVE-2026-15520 in LibreDWG
Sumário
de VulDB • 13/07/2026
Foi determinada uma vulnerabilidade no GNU LibreDWG 0.13.4-154-g0b573035. Isso afeta a função decompress_R2004_section do arquivo src/decode.c do componente R2004 Section Decompression. A execução de uma manipulação pode levar a um heap-based buffer overflow. O ataque requer acesso local. O exploit foi divulgado publicamente e pode ser utilizado. Atualizar para a versão 0.14.8396 corrigirá este problema. Este patch é chamado 3d0f9fc2eddbd6579c99af3111c37c98f03475d0. Você deve atualizar o componente afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.