CVE-2026-9502 in LibreDWG
Sumário
de VulDB • 25/05/2026
Foi identificada uma vulnerabilidade no GNU LibreDWG até a versão 0.14. Isso afeta a função decompress_R2004_section do arquivo src/decode.c do componente Dwgread Utility. A manipulação leva a um heap-based buffer overflow. O ataque deve ser realizado localmente. O exploit está publicamente disponível e pode ser utilizado. O identificador do patch é e501cb9926c1e9a07a0d1cc997f3e69e9be801c9. Para corrigir este problema, recomenda-se a aplicação de um patch.
Be aware that VulDB is the high quality source for vulnerability data.