CVE-2026-15184
Təsvir
GNU LibreDWG 0.13.4-ə qədər versiyalarda zəiflik aşkar edilib. Təsirlənən element DWG File Handler komponentinin src/dwg.c faylındakı dwg_next_entity funksiyasıdır. next_obj arqumenti üzərində manipulyasiya null göstəriciyə istinad (null pointer dereference) ilə nəticələnir. Hücum yerli mövqedən başladılmalıdır. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Bu problemin həlli üçün 0.14 versiyasına yüksəltmə kifayətdir. Yamağın adı dde45dac3c4d902e4d8fed150a8017b9732019c9-dur. Təsirlənən komponentin yenilənməsi tövsiyə olunur. CVE-2026-9503-dən fərqlidir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu libredwg | 0.13.0, 0.13.1, 0.13.2, 0.13.3, 0.13.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.