BDU:2021-06033 (CVE-2021-21900)

Уязвимость функции dxfRW :: processLType () библиотеки libdfxfw системы автоматизированного проектирования работ LibreCad, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-12-13

Описание

Уязвимость функции dxfRW :: processLType () библиотеки libdfxfw системы автоматизированного проектирования работ LibreCad связанная с использованием после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного вредоносного файла формата .dxf

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (10)Fedora (34)Debian GNU/Linux (11)Fedora (35)LibreCad (2.2.0-rc2-19-ge02f3580)

Способ устранения

Использование рекомендаций:
Для LibreCad:
https://talosintelligence.com/vulnerability_reports/TALOS-2021-1351
https://github.com/LibreCAD/libdxfrw/commit/fcd977cc7f8f6cc7f012e5b72d33cf7d77b3fa69

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-21900

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZTIAMP7QJDKV4ADDLR4GVVX2TXYLHVOZ/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RDI3HCTCACMIC7I4ILB3NRU6DCMADI5H/

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://talosintelligence.com/vulnerability_reports/TALOS-2021-1351 https://github.com/LibreCAD/libdxfrw/commit/fcd977cc7f8f6cc7f012e5b72d33cf7d77b3fa69 https://security-tracker.debian.org/tracker/CVE-2021-21900 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZTIAMP7QJDKV4ADDLR4GVVX2TXYLHVOZ/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RDI3HCTCACMIC7I4ILB3NRU6DCMADI5H/

Проверьте безопасность своего сайта и почты → Полная проверка домена