GNU LibreDWG 缓冲区错误漏洞

GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。

GNU LibreDWG 0.9.3及之前版本中common_entity_data.spec文件的dwg_encode_entity存在缓冲区错误漏洞，该漏洞源于不正确的边界检查。远程攻击者可通过诱使用户打开特制的DWG文件利用该漏洞在系统上执行任意代码或导致应用程序崩溃。