CVE-2026-90622
Təsvir
GNU libredwg 0.13.4 versiyasında təhlükəsizlik boşluğu aşkar edilmişdir. Bu, Layer Encoding komponentinin src/dwg.spec faylının DWG_TABLE funksiyasına təsir edir. Manipulyasiya aparılması null pointer dereference ilə nəticələnir. Hücum lokal şəkildə həyata keçirilməlidir. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Versiyanın 0.14-ə yüksəldilməsi bu problemi aradan qaldıracaqdır. Yamağın adı f5b548c4c1697d66c3dabd0f6a49280a14365a3a-dır. Təsirə məruz qalan komponent yenilənməlidir. FIELD_HANDLE makrosunun özü NULL-safe-dir (null_handle qaytarır) - yalnız 27118c40 ("encode: also disable LAYER.material") tərəfindən əlavə edilmiş iki xam sıfırlama təyinatı NULL material handle-ni dereference etmişdir; düzəliş faylın mövcud material üçün if (_obj->style) qoruma konvensiyasını bərpa edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu libredwg | 0.13.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.