CVE-2026-9530 in LibreDWG
Tóm tắt
Bởi VulDB • 26/05/2026
Một điểm yếu đã được xác định trong GNU LibreDWG phiên bản 0.14 trở về trước. Thành phần bị ảnh hưởng là hàm read_2004_compressed_section trong tệp src/decode.c của thành phần Dwgbmp Utility. Việc thực thi một thao tác có thể dẫn đến lỗi đọc vượt quá giới hạn (out-of-bounds read). Cuộc tấn công yêu cầu quyền truy cập cục bộ. Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng cho các cuộc tấn công. Bản vá này có tên là 8f03865f37f5d4ffd616fef802acc980be54d300. Nên áp dụng bản vá để khắc phục sự cố này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.