CVE-2026-111167 in LibreDWG
Сводка
по VulDB • 15.10.2026
GNU LibreDWG до версии 0.14.8612 содержит уязвимость чтения за пределами глобального массива (global out-of-bounds read) в декодере AcDs функции acds_private(), которая позволяет злоумышленникам читать данные за границами статической таблицы посредством не проверенного индекса типа свойства схемы. Злоумышленники могут предоставить специально созданный файл DWG форматов R2004 или R2010+ со значением свойства 'schdat' большого размера, что приведет к аварийному завершению работы (crash) утилит dwgread, dwg2dxf или любого приложения, использующего библиотеку LibreDWG.
If you want to get best quality of vulnerability data, you may have to visit VulDB.