GLSA-202305-26 : LibreCAD：多个漏洞

high Nessus 插件 ID 176194

语言：

描述

远程主机受到 GLSA-202305-26 中所述漏洞的影响（LibreCAD：多个漏洞）

- LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 的 dwgCompressor: : decompress18() 函数中存在一个代码执行漏洞。特制的 .dwg 文件可导致越界写入。攻击者可提供恶意路径来触发此漏洞。(CVE-2021-21898)

- LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 的 dwgCompressor: : copyCompBytes21 函数中存在一个代码执行漏洞。特制的 .dwg 文件可导致堆缓冲区溢出。攻击者可提供恶意路径来触发此漏洞。(CVE-2021-21899)

- LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 的 dxfRW: : processLType() 函数中存在一个代码执行漏洞。特制的 .dxf 文件可导致释放后使用漏洞。攻击者可提供恶意路径来触发此漏洞。(CVE-2021-21900)

- Librecad 2.2.0-rc3 及更旧版本的 jwwlib 组件的 CDataMoji 中存在一个缓冲区溢出漏洞，允许攻击者使用构建的 JWW 文档执行远程代码。(CVE-2021-45341)

- Librecad 2.2.0-rc3 及更旧版本的 jwwlib 组件的 CDataList 中存在一个缓冲区溢出漏洞，允许攻击者使用构建的 JWW 文档执行远程代码。(CVE-2021-45342)

- Librecad 2.2.0 的 libdxfrw 的 HATCH 处理进程中存在一个空指针取消引用漏洞，允许攻击者使用构建的 DXF 文档奥城应用程序崩溃。(CVE-2021-45343)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。