CVE-2026-9501
Aşağı
Təsvir
GNU LibreDWG-nin 0.14 versiyasına qədər olan versiyalarında zəiflik müəyyən edilmişdir. Təsirə məruz qalan element Dwgread Utility komponentinin src/decode.c faylındakı decompress_R2004_section funksiyasıdır. Manipulyasiyanın icrası əlçatan assertion-a səbəb ola bilər. Hücum yalnız lokal icra ilə məhdudlaşır. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Bu yamaq e501cb9926c1e9a07a0d1cc997f3e69e9be801c9 adlanır. Problemi aradan qaldırmaq üçün yamaq tətbiq edilməlidir.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
Məhsul
Gnu Libredwg
Dərc25 may 2026
İlk görülmə25 may 2026
Zəiflik növüCWE-617CWE-617
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu libredwg | 0.1, 0.2, 0.3, 0.4, 0.5, 0.6, 0.7, 0.8, 0.9, 0.10, 0.11, 0.12, 0.13, 0.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.