GLSA-202305-26 : LibreCAD：多個弱點

high Nessus Plugin ID 176194

語系：

說明

遠端主機受到 GLSA-202305-26 中所述的弱點影響 (LibreCAD：多個弱點)

- 在 LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 的 dwgCompressor: : decompress18() 函式中存在一個程式碼執行弱點。特製的 .dwg 檔案可導致越界寫入。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-21898)

- 在 LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 的 dwgCompressor: : copyCompBytes21 函式中存在一個程式碼執行弱點。特製的 .dwg 檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-21899)

- 在 LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 的 dxfRW: : processLType() 函式中存在一個程式碼執行弱點。特製的 .dxf 檔案可導致釋放後使用弱點。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-21900)

- LibreCAD 2.2.0-rc3 和更舊版本的 jwwlib 元件的 CDataMoji 中有一個緩衝區溢位弱點，允許攻擊者使用建構的 JWW 文件實現遠端程式碼執行。(CVE-2021-45341)

- LibreCAD 2.2.0-rc3 和更舊版本的 jwwlib 元件的 CDataList 中有一個緩衝區溢位弱點，允許攻擊者使用建構的 JWW 文件實現遠端程式碼執行。(CVE-2021-45342)

- LibreCAD 2.2.0 的 libdxfrw 的 HATCH 處理程式中有一個 NULL 指標解除參照弱點，允許攻擊者使用建構的 DXF 文件造成應用程式損毀。(CVE-2021-45343)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。