libopencad是一款支持使用CAD文件的开源库。 libopencad 0.2.0版本中的lib/dwg/io.cpp文件的‘ReadMCHAR’函数存在基于堆的缓冲区越界读取漏洞。攻击者可利用该漏洞造成应用程序崩溃。