CVE-2019-20013

Orta

Açıklama

GNU LibreDWG 0.93 öncesi sürümlerde bir sorun keşfedildi. Özel olarak hazırlanmış girdi, dwg.spec içindeki decode_3dsolid fonksiyonunda aşırı bellek tahsisi girişimine yol açacaktır.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünGnu Libredwg
Yayın27 Ara 2019
İlk görülme27 Ara 2019

Nasıl düzeltilir

Güncelleyin
  • gnu libredwg0.9.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gnu libredwgv < 0.9.30.9.3
opensuse backports_sle15.0—
opensuse leap15.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-20013 · Gnu Libredwg · Dark Radar