LibreDWG: excessive class-decoding reallocation in R13-R2000 DWG parsing

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

LibreDWG is a free C library to read and write DWG files. Prior to 0.14, a specially crafted R13-R2000 DWG can trigger algorithmic resource exhaustion in decode_R13_R2000 in src/decode.c. The class-decoding loop performs realloc on every iteration without a sanity check on num_classes. Manipulating that field forces an extremely slow allocation loop and denial of service when the file is parsed. Running the parser in a sandbox with memory limits is a workaround rather than a remediation. This issue is fixed in version 0.14.

Etkilenen sürümler1 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…bredwg/security/advisories/GHSA-gp83-hcvh-g255 Diğer
• github.com/LibreDWG/libredwg/issues/1261 Diğer
• github.com/…ommit/9de893a2e395ff5ac104a46cca54c5e2cf8f02cf Diğer
• github.com/LibreDWG/libredwg/releases/tag/0.14 Diğer

Kayıt geçmişi

1. 30 Eki 2026 23:36Yayımlandı

İlgili açıklar

• 3,3 CVE-2026-54610LibreDWG: const-input mutation and crash in bit_TV_to_utf8 error handling
• 5,5 CVE-2026-62250LibreDWG: unbounded allocation in pre-R13 DWG entity decoding
• 7,5 CVE-2026-63341Aedes MQTT broker'da aşırı derin konu adı nedeniyle yakalanmayan istisna ve servis reddi
• 7,5 CVE-2026-62297ag-psd kütüphanesinde bildirilen PSD boyutlarına dayalı kontrolsüz bellek ayırma (DoS)
• 6,5 CVE-2026-62300Filecoin Pin: Unbounded DAG pinning can exhaust filecoin-pin server resources
• 5,9 CVE-2026-62303Pistache: DoS via stack exhaustion in REST router path normalization (regex_replace on long slash runs)