GNU LibreDWG 缓冲区错误漏洞 CVE-2019-9770 CNNVD-201903-525

5.0 AV AC AU C I A
发布: 2019-03-14
修订: 2020-08-24

GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。 GNU LibreDWG 0.7版本和0.7.1645版本中的decode.c文件的‘dwg_decode_eed_data’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息