CVE-2021-21900
CVE-2021-21900
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A code execution vulnerability exists in the dxfRW::processLType() functionality of LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580. A specially-crafted .dxf file can lead to a use-after-free vulnerability. An attacker can provide a malicious file to trigger this vulnerability.
CVSS 8.8 · Высокий · EPSS 2,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
librecad
- Версии
- LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580: Затронуто
Нет опубликованного исправления
librecad Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.1.3-2
Обновитесь до 2.1.3-2
librecad Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.1.3-2
Обновитесь до 2.1.3-2
librecad Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.1.3-2
Обновитесь до 2.1.3-2
librecad Ubuntu:Pro:16.04:LTS
- Версии
- 2.0.4-1build1
- 2.0.8-1
- 2.0.9-2
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.0.9-2ubuntu0.1~esm1
Обновитесь до 2.0.9-2ubuntu0.1~esm1
librecad Ubuntu:18.04:LTS
- Версии
- 2.1.2-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.1.2-1ubuntu0.1
Обновитесь до 2.1.2-1ubuntu0.1
librecad Ubuntu:20.04:LTS
- Версии
- 2.1.3-1.2
- 2.1.3-1.2build1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.1.3-1.2+deb10u1build0.20.04.1
Обновитесь до 2.1.3-1.2+deb10u1build0.20.04.1
librecad Ubuntu:24.04:LTS
- Версии
- 2.2.0-1
- 2.2.0.2-1
- 2.2.0.2-1build1
- 2.2.0.2-1build2
- 2.2.0.2-1build3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
librecad Ubuntu:25.10
- Версии
- 2.2.0.2-1build3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
librecad Ubuntu:26.10
- Версии
- 2.2.0.2-1build3
- 2.2.0.2-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
librecad Ubuntu:26.04:LTS
- Версии
- 2.2.0.2-1build3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://talosintelligence.com/vulnerability_reports/TALOS-2021-1351
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RDI3HCTCACMIC7I4ILB3NRU6DCMADI5H/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZTIAMP7QJDKV4ADDLR4GVVX2TXYLHVOZ/
- https://lists.debian.org/debian-lts-announce/2021/12/msg00002.html
- https://www.debian.org/security/2022/dsa-5077
- https://security.gentoo.org/glsa/202305-26
- https://nvd.nist.gov/vuln/detail/CVE-2021-21900