CVE-2026-9530 in LibreDWG
Sumário
de VulDB • 26/05/2026
Foi identificada uma vulnerabilidade no GNU LibreDWG até a versão 0.14. O elemento afetado é a função read_2004_compressed_section do arquivo src/decode.c do componente Dwgbmp Utility. A execução de uma manipulação pode levar a uma leitura fora dos limites (out-of-bounds read). O ataque requer acesso local. O exploit foi disponibilizado ao público e pode ser utilizado em ataques. Este patch é identificado por 8f03865f37f5d4ffd616fef802acc980be54d300. Recomenda-se a implementação de um patch para corrigir esta questão.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.