Vulnerabilidades em LibreDWG

3 resultados

Análise Vexday

A base do Vexday registra 3 CVEs para o fornecedor LibreDWG, nenhuma delas incluída no catálogo KEV (sem evidência de exploração ativa) e nenhuma classificada como crítica pelo CVSS. A fraqueza dominante é a CWE-400 (consumo excessivo de recursos), e as três vulnerabilidades foram publicadas nos últimos 90 dias, o que indica exposição recente que merece acompanhamento, ainda que o volume seja baixo.

CVE-2026-62254MEDIUMLibreDWG: excessive class-decoding reallocation in R13-R2000 DWG parsingEPSS 0.2%CVE-2026-62250MEDIUMLibreDWG: unbounded allocation in pre-R13 DWG entity decodingEPSS 0.2%CVE-2026-54610LOWLibreDWG: const-input mutation and crash in bit_TV_to_utf8 error handlingEPSS 0.1%