GNU LibreDWG过多内存分配漏洞(CNVD-2020-03561) CVE-2019-20012 CNVD-2020-03561

4.3 AV AC AU C I A
发布: 2019-12-27
修订: 2020-08-24

LibreDWG是一个用于读写DWG文件的免费C库。 GNU LibreDWG 0.92中的dwg.spec中的dwg_decode_HATCH_private存在过多内存分配漏洞。攻击者可通过特制输入利用该漏洞导致尝试分配过多内存,从而可导致拒绝服务。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息