Gnu

Libredwg

87 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2019-20012

Exploit
  • EPSS 0.58%
  • Veröffentlicht 27.12.2019 01:15:13
  • Zuletzt bearbeitet 21.11.2024 04:37:53

An issue was discovered in GNU LibreDWG 0.92. Crafted input will lead to an attempted excessive memory allocation in dwg_decode_HATCH_private in dwg.spec.

8.8

CVE-2019-20011

Exploit
  • EPSS 0.51%
  • Veröffentlicht 27.12.2019 01:15:13
  • Zuletzt bearbeitet 21.11.2024 04:37:52

An issue was discovered in GNU LibreDWG 0.92. There is a heap-based buffer over-read in decode_R13_R2000 in decode.c.

8.8

CVE-2019-20010

Exploit
  • EPSS 0.51%
  • Veröffentlicht 27.12.2019 01:15:13
  • Zuletzt bearbeitet 21.11.2024 04:37:52

An issue was discovered in GNU LibreDWG 0.92. There is a use-after-free in resolve_objectref_vector in decode.c.

6.5

CVE-2019-20009

Exploit
  • EPSS 0.56%
  • Veröffentlicht 27.12.2019 01:15:13
  • Zuletzt bearbeitet 21.11.2024 04:37:52

An issue was discovered in GNU LibreDWG before 0.93. Crafted input will lead to an attempted excessive memory allocation in dwg_decode_SPLINE_private in dwg.spec.

7.5

CVE-2019-9779

Exploit
  • EPSS 2.44%
  • Veröffentlicht 14.03.2019 09:29:01
  • Zuletzt bearbeitet 21.11.2024 04:52:18

An issue was discovered in GNU LibreDWG 0.7 and 0.7.1645. There is a NULL pointer dereference in the function dwg_dxf_LTYPE at dwg.spec (earlier than CVE-2019-9776).

7.5

CVE-2019-9777

Exploit
  • EPSS 2.43%
  • Veröffentlicht 14.03.2019 09:29:01
  • Zuletzt bearbeitet 21.11.2024 04:52:17

An issue was discovered in GNU LibreDWG 0.7 and 0.7.1645. There is a heap-based buffer over-read in the function dxf_header_write at header_variables_dxf.spec.

7.5

CVE-2019-9778

Exploit
  • EPSS 2.43%
  • Veröffentlicht 14.03.2019 09:29:01
  • Zuletzt bearbeitet 21.11.2024 04:52:18

An issue was discovered in GNU LibreDWG 0.7 and 0.7.1645. There is a heap-based buffer over-read in the function dwg_dxf_LTYPE at dwg.spec.

7.5

CVE-2019-9776

Exploit
  • EPSS 2.44%
  • Veröffentlicht 14.03.2019 09:29:00
  • Zuletzt bearbeitet 21.11.2024 04:52:17

An issue was discovered in GNU LibreDWG 0.7 and 0.7.1645. There is a NULL pointer dereference in the function dwg_dxf_LTYPE at dwg.spec (later than CVE-2019-9779).

9.1

CVE-2019-9775

Exploit
  • EPSS 3.13%
  • Veröffentlicht 14.03.2019 09:29:00
  • Zuletzt bearbeitet 21.11.2024 04:52:17

An issue was discovered in GNU LibreDWG 0.7 and 0.7.1645. There is an out-of-bounds read in the function dwg_dxf_BLOCK_CONTROL at dwg.spec.

9.1

CVE-2019-9774

Exploit
  • EPSS 3.13%
  • Veröffentlicht 14.03.2019 09:29:00
  • Zuletzt bearbeitet 21.11.2024 04:52:17

An issue was discovered in GNU LibreDWG 0.7 and 0.7.1645. There is an out-of-bounds read in the function bit_read_B at bits.c.