Gnu

Libredwg

87 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2020-21839

Exploit
  • EPSS 0.38%
  • Veröffentlicht 17.05.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:54

An issue was discovered in GNU LibreDWG 0.10. Crafted input will lead to an memory leak in dwg_decode_eed ../../src/decode.c:3638.

8.8

CVE-2020-21840

Exploit
  • EPSS 0.5%
  • Veröffentlicht 17.05.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:54

A heap based buffer overflow vulnerability exits in GNU LibreDWG 0.10 via bit_search_sentinel ../../src/bits.c:1985.

8.8

CVE-2020-21841

Exploit
  • EPSS 0.5%
  • Veröffentlicht 17.05.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:54

A heap based buffer overflow vulnerability exits in GNU LibreDWG 0.10 via bit_read_B ../../src/bits.c:135.

8.8

CVE-2020-21830

Exploit
  • EPSS 0.35%
  • Veröffentlicht 17.05.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:53

A heap based buffer overflow vulneraibility exists in GNU LibreDWG 0.10 via bit_calc_CRC ../../src/bits.c:2213.

7.8

CVE-2020-21827

Exploit
  • EPSS 0.28%
  • Veröffentlicht 17.05.2021 20:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:53

A heap based buffer overflow vulnerability exists in GNU LibreDWG 0.10 via read_2004_compressed_section ../../src/decode.c:2379.

8.8

CVE-2020-21819

Exploit
  • EPSS 0.39%
  • Veröffentlicht 17.05.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:53

A heap based buffer overflow vulnerability exists in GNU LibreDWG 0.10.2641via htmlescape ../../programs/escape.c:51.

8.8

CVE-2020-21818

Exploit
  • EPSS 0.39%
  • Veröffentlicht 17.05.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:52

A heap based buffer overflow vulnerability exists in GNU LibreDWG 0.10.2641 via htmlescape ../../programs/escape.c:48.

6.5

CVE-2020-21817

Exploit
  • EPSS 0.24%
  • Veröffentlicht 17.05.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:52

A null pointer dereference issue exists in GNU LibreDWG 0.10.2641 via htmlescape ../../programs/escape.c:29. which causes a denial of service (application crash).

8.8

CVE-2020-21816

Exploit
  • EPSS 0.39%
  • Veröffentlicht 17.05.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:52

A heab based buffer overflow issue exists in GNU LibreDWG 0.10.2641 via htmlescape ../../programs/escape.c:46.

6.5

CVE-2020-21815

Exploit
  • EPSS 0.24%
  • Veröffentlicht 17.05.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:52

A null pointer deference issue exists in GNU LibreDWG 0.10.2641 via output_TEXT ../../programs/dwg2SVG.c:114, which causes a denial of service (application crash).