CVE-2026-90622
Açıklama
GNU libredwg 0.13.4 sürümünde bir güvenlik açığı keşfedilmiştir. Bu durum, Layer Encoding bileşeninin src/dwg.spec dosyasındaki DWG_TABLE fonksiyonunu etkilemektedir. Bir manipülasyon gerçekleştirilmesi, null pointer dereference ile sonuçlanmaktadır. Saldırının yerel olarak yapılması gerekmektedir. Exploit kamuya açıklanmıştır ve saldırılar için kullanılabilir. Sürümün 0.14'e yükseltilmesi bu sorunu giderecektir. Yama f5b548c4c1697d66c3dabd0f6a49280a14365a3a olarak adlandırılmıştır. Etkilenen bileşen yükseltilmelidir. FIELD_HANDLE makrosunun kendisi NULL-güvenlidir (null_handle yayar); yalnızca 27118c40 ("encode: also disable LAYER.material") tarafından eklenen iki ham sıfırlama ataması NULL bir material handle referansı vermiştir; düzeltme, dosyanın mevcut material için if (_obj->style) koruma kuralını geri yüklemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu libredwg | 0.13.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.