CVE-2026-9500
Açıklama
GNU LibreDWG'nin 0.14 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Etkilenen bileşen, Dwgread Utility bileşeninin src/decode.c dosyasındaki read_2004_compressed_section fonksiyonudur. Belirli bir manipülasyon yapılması, yığın tabanlı arabellek taşmasına (heap-based buffer overflow) neden olur. Saldırı yalnızca yerel erişimle gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Proje ekibi, bir sorun raporu aracılığıyla problem hakkında erkenden bilgilendirilmiş ancak henüz yanıt vermemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu libredwg | 0.1, 0.2, 0.3, 0.4, 0.5, 0.6, 0.7, 0.8, 0.9, 0.10, 0.11, 0.12, 0.13, 0.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.