CVE-2026-9502
Publiée le 2026-05-25 · Dernière modification le 2026-07-23
GNU LibreDWG (version 0.14 et versions antérieures) est affecté par une faille de corruption de mémoire lors du traitement de fichiers DWG spécialement conçus. Un utilisateur local disposant d'un accès basique au système peut exploiter cette vulnérabilité pour potentiellement faire planter l'application ou exécuter du code arbitraire. Comme l'exploit est disponible publiquement et ne nécessite aucun privilège spécial ni interaction de l'utilisateur au-delà de l'ouverture d'un fichier malveillant, il est relativement facile à déclencher.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability was identified in GNU LibreDWG up to 0.14. This affects the function decompress_R2004_section of the file src/decode.c of the component Dwgread Utility. The manipulation leads to heap-based buffer overflow. The attack must be carried out locally. The exploit is publicly available and might be used. The identifier of the patch is e501cb9926c1e9a07a0d1cc997f3e69e9be801c9. To fix this issue, it is recommended to deploy a patch.