リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21346-1 アドバイザリで言及されています。

    libredwg の変更:

    - スナップショットへの更新 0.14.8413
      * dwg_next_entity NULL ポインターデリファレンスを修正します [CVE-2026-15184、 boo#1271170]
      * dwg_bmpサムネイルオーバーフローチェックを修正します [CVE-2026-15181、 boo#1271169]
      * match_BLOCK_HEADER における NULL ポインターデリファレンス(SEGV)を解決 [CVE-2026-9529、 boo#1266380]
      * DXB(バイナリ DXF)サポートを追加しました:dwgwrite/dwgread/dwg2dxf は DXB 入力/出力を受け入れ、dxfwrite は DXB を受け入れます。
      * マイナーな機能:
      * R2007+ ヘッダー、クラス、オブジェクトの文字列ストリームエンコーディングを分割。
      * エンティティリンクチェーンのサイクルチェックを追加しました。
      * リリースヘルパーを追加し、CI を改善しました(ODAFileConverter QT6、xvfb-run)。
      * dwgfuzz: --versionでモードを表示します。

    - 0.14 への更新:
      * r2004(AC1018)DWG ファイルの書き込みサポート。現在、エンコーダーは、圧縮され暗号化されたセクションヘッダーおよび r2004 以降要求されていた、 LZ77圧縮されたオブジェクトデータレイアウトを生成します。
      * 大きなオブジェクトファイル(エンコード、デコード)を 2 つのオブジェクトに分割することで、コンパイル中のピークメモリ使用率が大幅に削減され、パラレルビルドの拡張性が向上します。
      * dwgadd:ハンドルフィールド(layer、ltype、style など)を、生のハンドル参照に加えて、テーブルレコード名で設定できるようになりました。
        「line.layer = FOO」のような文字列値は、解析時に dwg_find_tablehandle() によって解決されます。
      * DXB(バイナリ DXF)サポートを追加しました:dwgwrite/dwgread/dwg2dxf は DXB 入力/出力を受け入れ、dxfwrite は DXB を受け入れます。
      * R2007+ ヘッダー、クラス、オブジェクトの文字列ストリームエンコーディングを分割。
      * エンティティリンクチェーンのサイクルチェックを追加しました。GH #1226。
      * decompress_r2007 OOB 読み取りと R2004 セクション展開の回帰テストを追加しました。dwgfilter.test を追加しました。
      * リリースヘルパーを追加し、CI を改善しました(ODAFileConverter QT6、xvfb-run)。
      * dwgfuzz: --versionでモードを表示します。
      * API/ABI の変更(ソースの非互換性):
      * HEADER/2NDHEADER.is_maint の名前を maint_rel_version に変更しました。
      * PROXY_OBJECT.dwg_versions の名前を変更しました。
      * SO_VERSION を 0:14:0 に更新しました。

    - スナップショットへの更新 0.13.4.8200
      * r2004(AC1018)DWG ファイルの書き込みサポート。現在、エンコーダーは、圧縮され暗号化されたセクションヘッダーおよび r2004 以降要求されていた、 LZ77圧縮されたオブジェクトデータレイアウトを生成します。
      * 大きなオブジェクトファイル(エンコード、デコード)を 2 つのオブジェクトに分割することで、コンパイル中のピークメモリ使用率が大幅に削減され、パラレルビルドの拡張性が向上します。
      * dwgadd:ハンドルフィールド(layer、ltype、style など)を、生のハンドル参照に加えて、テーブルレコード名で設定できるようになりました。「line.layer = FOO」のような文字列値は、解析時に dwg_find_tablehandle() によって解決されます。
      * decompress_R2004_sectionバッファオーバーフローを修正します [CVE-2026-9501、 CVE-2026-9502、 CVE-2026-9529、 CVE-2026-9530、 boo#1266377、 boo#1266378、 boo#1266380、 boo#1266287]
      * dwg_next_entity NULL ポインターデリファレンスを修正します [CVE-2026-9503、 boo#1266379]
      * 破損した DWG 入力の DXF 出力の NULL ポインターデリファレンスを修正します [CVE-2026-9504、 boo#1266321]
      * decode:展開オーバーフローを修正 [CVE-2026-9605、 boo#1266365]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:libredwg(openSUSE-SU-2026:21346-1)

medium Nessus プラグイン ID 327244

バージョン 1.2