CVE-2026-9504
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W narzędziu Dwggrep Utility biblioteki GNU LibreDWG do wersji 0.14 wykryto słabość w funkcji bit_convert_TU pliku programs/dwggrep.c. Manipulacja tą funkcją prowadzi do odczytu poza dozwolonym zakresem pamięci. Atak wymaga dostępu lokalnego, a exploit został upubliczniony.
Ocena ryzyka
Organizacja narażona jest na lokalne ujawnienie wrażliwych danych lub awarię systemu poprzez odczyt poza zakresem pamięci. Publicznie dostępny exploit zwiększa ryzyko wykorzystania podatności.
Rekomendacja
Należy niezwłocznie zastosować łatkę o nazwie be996bf2178a40e98720f18c2414815d244413db, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in GNU LibreDWG up to 0.14. Affected is the function bit_convert_TU of the file programs/dwggrep.c of the component Dwggrep Utility. This manipulation causes out-of-bounds read. The attack needs to be launched locally. The exploit has been made available to the public and could be used for attacks. Patch name: be996bf2178a40e98720f18c2414815d244413db. Applying a patch is the recommended action to fix this issue.