GNU LibreDWG 资源管理错误漏洞 CVE-2019-20009 CNNVD-201912-1146

4.3 AV AC AU C I A
发布: 2019-12-27
修订: 2020-08-24

GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。 GNU LibreDWG 0.93之前版本中的dwg.spec的‘dwg_decode_SPLINE_private’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务(内存大量消耗)。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息