このlibredwgの更新では、次の問題を修正します：

libredwgのリリース0.9.3への更新：

  - r13-r14 DWGのためにdwglayersに-x,--extnamesオプションを追加しました。

  - いくつかの漏洩を修正しました：r13用のSORTENTSTABLE、PROXY_ENTITY.ownerhandle。

  - r13とr14用のDITIONARY.itemhandles[]を追加します。

  - いくつかのdwglayersのNULLポインターデリファレンスを修正し、各レイヤーでその出力をフラッシュします。

  -  ファジングからの複数のオーバーフローチェックを追加しました（[CVE-2019-20010、boo#1159825）、（[CVE-2019-20011、boo#1159826）、（[CVE-2019-20012、boo#1159827）、（[CVE-2019-20013、boo#1159828）、（[CVE-2019-20014、boo#1159831）、（[CVE-2019-20015、boo#1159832）

  - 不正なSPLINEシナリオを許可しません（[CVE-2019-20009、boo#1159824）

リリース0.9.1への更新：

  - ファジングされた（つまり、不正な）DWGに関する、複数のNULLポインターデリファレンス、オーバーフロー、ハングアップ、およびメモリリークを修正しました。

リリース0.9への更新（boo#1154080）：

  - 新しいdynapiエンコーダーとr2000エンコーダーを使用するDXFインポーターを追加しました。r2000 DXF専用。

  - utf8text変換関数をdynapiに追加しました。

  - 3DSOLIDエンコーダーを追加しました。

  - 名前でハンドルを検索するためのAPI、テーブルと辞書での検索を追加しました。

  - API破損の変更 - パッケージ内のNEWSファイルを参照してください。

  - NULLポインターデリファレンスとメモリリークを修正しました（DXFインポーターを除く）（boo#1129868、CVE-2019-9779]）（[boo#1129869、CVE-2019-9778]）（boo#1129870、CVE-2019-9777]）、（boo#1129873、CVE-2019-9776]）（boo#1129874、CVE-2019-9773]）（boo#1129875、CVE-2019-9772]）（boo#1129876、CVE-2019-9771]）（boo#1129878、CVE-2019-9775]）（boo#1129879、CVE-2019-9774]）（boo#1129881、CVE-2019-9770]）

0.8への更新：

  - 新しい動的APIを追加し、すべてのヘッダーとオブジェクトフィールドを名前で読み書きします

  - API破損の変更

  - DXF出力内の多数のエラーを修正します

  - JSON出力を修正します

  - 特定のオブジェクトタイプを処理するための複数のバグ修正

This update for libredwg fixes the following issues :

libredwg was updated to release 0.9.3 :

  - Added the -x,--extnames option to dwglayers for r13-r14     DWGs.

  - Fixed some leaks: SORTENTSTABLE,     PROXY_ENTITY.ownerhandle for r13.

  - Add DICTIONARY.itemhandles[] for r13 and r14.

  - Fixed some dwglayers NULL pointer derefs, and flush its     output for each layer.

  - Added several overflow checks from fuzzing     [CVE-2019-20010, boo#1159825], [CVE-2019-20011,     boo#1159826], [CVE-2019-20012, boo#1159827],     [CVE-2019-20013, boo#1159828], [CVE-2019-20014,     boo#1159831], [CVE-2019-20015, boo#1159832]

  - Disallow illegal SPLINE scenarios [CVE-2019-20009,     boo#1159824]

Update to release 0.9.1 :

  - Fixed more NULL pointer dereferences, overflows, hangs     and memory leaks for fuzzed (i.e. illegal) DWGs.

Update to release 0.9 [boo#1154080] :

  - Added the DXF importer, using the new dynapi and the     r2000 encoder. Only for r2000 DXFs.

  - Added utf8text conversion functions to the dynapi.

  - Added 3DSOLID encoder.

  - Added APIs to find handles for names, searching in     tables and dicts.

  - API breaking changes - see NEWS file in package.

  - Fixed NULL pointer dereferences, and memory leaks     (except DXF importer) [boo#1129868, CVE-2019-9779]     [boo#1129869, CVE-2019-9778] [boo#1129870,     CVE-2019-9777] [boo#1129873, CVE-2019-9776]     [boo#1129874, CVE-2019-9773] [boo#1129875,     CVE-2019-9772] [boo#1129876, CVE-2019-9771]     [boo#1129878, CVE-2019-9775] [boo#1129879,     CVE-2019-9774] [boo#1129881, CVE-2019-9770]

Update to 0.8 :

  - add a new dynamic API, read and write all header and     object fields by name

  - API breaking changes

  - Fix many errors in DXF output

  - Fix JSON output

  - Many more bug fixes to handle specific object types

ID	名稱	產品	系列	已發布	已更新	嚴重性
133130	openSUSEセキュリティ更新プログラム：libredwg（openSUSE-2020-68）	Nessus	SuSE Local Security Checks	2020/1/21	2024/3/29	critical
133130	openSUSE Security Update : libredwg (openSUSE-2020-68)	Nessus	SuSE Local Security Checks	2020/1/21	2024/3/29	critical

偵測

搜尋 Plugin

critical

critical