GNU LibreDWG 缓冲区错误漏洞

GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。

GNU LibreDWG 0.9.3及之前版本中的decode.c文件的decode_R13_R2000存在缓冲区错误漏洞，该漏洞源于不正确的边界检查。远程攻击者可通过诱使用户打开特制的DWG文件利用该漏洞在系统上执行任意代码或导致应用程序崩溃。