遠端 Debian 9 主機上安裝的多個套件受到 dla-2908 公告中提及的多個弱點影響。

  - LibreCAD 2.2.0-rc3 和更舊版本的 jwwlib 元件的 CDataMoji 中有一個緩衝區溢位弱點，允許攻擊者使用建構的 JWW 文件實現遠端程式碼執行。(CVE-2021-45341)

  - LibreCAD 2.2.0-rc3 和更舊版本的 jwwlib 元件的 CDataList 中有一個緩衝區溢位弱點，允許攻擊者使用建構的 JWW 文件實現遠端程式碼執行。(CVE-2021-45342)

  - LibreCAD 2.2.0 的 libdxfrw 的 HATCH 處理程式中有一個 NULL 指標解除參照弱點，允許攻擊者使用建構的 DXF 文件造成應用程式損毀。(CVE-2021-45343)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主機上安裝的多個套件受到 USN-5957-1 公告中提及的多個弱點影響。

  - LibreCAD 2.1.3 允許遠端攻擊者透過特製的檔案造成拒絕服務 (0x89C04589 無效的寫入存取和應用程式損毀)，或可能造成其他不明影響。(CVE-2018-19105)

  - 在 LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 的 dwgCompressor: : decompress18() 函式中存在一個程式碼執行弱點。特製的 .dwg 檔案可導致越界寫入。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-21898)

  - 在 LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 的 dwgCompressor: : copyCompBytes21 函式中存在一個程式碼執行弱點。特製的 .dwg 檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-21899)

  - 在 LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 的 dwgCompressor: : processLType() 函式中存在一個程式碼執行弱點。特製的 .dxf 檔案可導致釋放後使用弱點。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-21900)

  - LibreCAD 2.2.0-rc3 和更舊版本的 jwwlib 元件的 CDataMoji 中有一個緩衝區溢位弱點，允許攻擊者使用建構的 JWW 文件實現遠端程式碼執行。(CVE-2021-45341)

  - LibreCAD 2.2.0-rc3 和更舊版本的 jwwlib 元件的 CDataList 中有一個緩衝區溢位弱點，允許攻擊者使用建構的 JWW 文件實現遠端程式碼執行。(CVE-2021-45342)

  - LibreCAD 2.2.0 的 libdxfrw 的 HATCH 處理程式中有一個 NULL 指標解除參照弱點，允許攻擊者使用建構的 DXF 文件造成應用程式損毀。(CVE-2021-45343)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202305-26 中所述的弱點影響 (LibreCAD：多個弱點)

  - 在 LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 的 dwgCompressor: : decompress18() 函式中存在一個程式碼執行弱點。特製的 .dwg 檔案可導致越界寫入。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-21898)

  - 在 LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 的 dwgCompressor: : copyCompBytes21 函式中存在一個程式碼執行弱點。特製的 .dwg 檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-21899)

  - 在 LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 的 dxfRW: : processLType() 函式中存在一個程式碼執行弱點。特製的 .dxf 檔案可導致釋放後使用弱點。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-21900)

  - LibreCAD 2.2.0-rc3 和更舊版本的 jwwlib 元件的 CDataMoji 中有一個緩衝區溢位弱點，允許攻擊者使用建構的 JWW 文件實現遠端程式碼執行。(CVE-2021-45341)

  - LibreCAD 2.2.0-rc3 和更舊版本的 jwwlib 元件的 CDataList 中有一個緩衝區溢位弱點，允許攻擊者使用建構的 JWW 文件實現遠端程式碼執行。(CVE-2021-45342)

  - LibreCAD 2.2.0 的 libdxfrw 的 HATCH 處理程式中有一個 NULL 指標解除參照弱點，允許攻擊者使用建構的 DXF 文件造成應用程式損毀。(CVE-2021-45343)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受 dsa-5077 公告中提及的多個弱點影響。

  - 在 LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 的 dwgCompressor: : decompress18() 函式中存在一個程式碼執行弱點。特製的 .dwg 檔案可導致越界寫入。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-21898)

  - 在 LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 的 dwgCompressor: : copyCompBytes21 函式中存在一個程式碼執行弱點。特製的 .dwg 檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-21899)

  - 在 LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 的 dwgCompressor: : processLType() 函式中存在一個程式碼執行弱點。特製的 .dxf 檔案可導致釋放後使用弱點。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-21900)

  - LibreCAD 2.2.0-rc3 和更舊版本的 jwwlib 元件的 CDataMoji 中有一個緩衝區溢位弱點，允許攻擊者使用建構的 JWW 文件實現遠端程式碼執行。(CVE-2021-45341)

  - LibreCAD 2.2.0-rc3 和更舊版本的 jwwlib 元件的 CDataList 中有一個緩衝區溢位弱點，允許攻擊者使用建構的 JWW 文件實現遠端程式碼執行。(CVE-2021-45342)

  - LibreCAD 2.2.0 的 libdxfrw 的 HATCH 處理程式中有一個 NULL 指標解除參照弱點，允許攻擊者使用建構的 DXF 文件造成應用程式損毀。(CVE-2021-45343)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
157365	Debian DLA-2908-1：librecad - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/2/3	2023/11/17	high
172590	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：LibreCAD 弱點 (USN-5957-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2023/10/16	high
176194	GLSA-202305-26 : LibreCAD：多個弱點	Nessus	Gentoo Local Security Checks	2023/5/21	2023/5/21	high
158089	Debian DSA-5077-1：librecad - 安全性更新	Nessus	Debian Local Security Checks	2022/2/16	2023/11/9	high

偵測

搜尋 Plugin

high

high

high

high