CVE-2026-9502
Açıklama
GNU LibreDWG'nin 0.14 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu durum, Dwgread Utility bileşeninin src/decode.c dosyasındaki decompress_R2004_section fonksiyonunu etkilemektedir. Manipülasyon, yığın tabanlı arabellek taşmasına (heap-based buffer overflow) yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit halka açık durumdadır ve kullanılabilir. Yamanın tanımlayıcısı e501cb9926c1e9a07a0d1cc997f3e69e9be801c9 şeklindedir. Bu sorunu gidermek için bir yamanın uygulanması önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu libredwg | 0.1, 0.2, 0.3, 0.4, 0.5, 0.6, 0.7, 0.8, 0.9, 0.10, 0.11, 0.12, 0.13, 0.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.