A vulnerability was found in LibreCAD, a computer-aided design system, which could be exploited to crash the application or cause other unspecified impact when opening a specially crafted file.

For Debian 8 'Jessie', this problem has been fixed in version 2.0.4-1+deb8u1.

We recommend that you upgrade your librecad packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

コンピュータ支援設計システムLibreCADに、特別に細工されたファイルを開くときにアプリケーションのクラッシュまたは他の不特定の影響を引き起こす目的で悪用される可能性のある脆弱性が見つかりました。

Debian 8「Jessie」では、この問題はバージョン2.0.4-1+deb8u1で修正されました。

お使いのlibrecadパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在计算机辅助设计系统 LibreCAD 中发现一个漏洞，开启特制的文件时恶意利用此漏洞可导致应用程序崩溃，或造成其他不明的影响。对于 Debian 8“Jessie”，此问题已在 2.0.4-1~deb8u1 版本中修复。我们建议您升级 librecad 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在電腦輔助設計系統 LibreCAD 中發現一個弱點，開啟特製的檔案時惡意利用此弱點可損毀應用程式，或造成其他不明的影響。針對 Debian 8「Jessie」，此問題已在 2.0.4-1+deb8u1 版本中修正。建議您升級 librecad 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主機上安裝的多個套件受到 USN-5957-1 公告中提及的多個弱點影響。

  - LibreCAD 2.1.3 允許遠端攻擊者透過特製的檔案造成拒絕服務 (0x89C04589 無效的寫入存取和應用程式損毀)，或可能造成其他不明影響。(CVE-2018-19105)

  - 在 LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 的 dwgCompressor: : decompress18() 函式中存在一個程式碼執行弱點。特製的 .dwg 檔案可導致越界寫入。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-21898)

  - 在 LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 的 dwgCompressor: : copyCompBytes21 函式中存在一個程式碼執行弱點。特製的 .dwg 檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-21899)

  - 在 LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 的 dwgCompressor: : processLType() 函式中存在一個程式碼執行弱點。特製的 .dxf 檔案可導致釋放後使用弱點。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-21900)

  - LibreCAD 2.2.0-rc3 和更舊版本的 jwwlib 元件的 CDataMoji 中有一個緩衝區溢位弱點，允許攻擊者使用建構的 JWW 文件實現遠端程式碼執行。(CVE-2021-45341)

  - LibreCAD 2.2.0-rc3 和更舊版本的 jwwlib 元件的 CDataList 中有一個緩衝區溢位弱點，允許攻擊者使用建構的 JWW 文件實現遠端程式碼執行。(CVE-2021-45342)

  - LibreCAD 2.2.0 的 libdxfrw 的 HATCH 處理程式中有一個 NULL 指標解除參照弱點，允許攻擊者使用建構的 DXF 文件造成應用程式損毀。(CVE-2021-45343)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5957-1 advisory.

  - LibreCAD 2.1.3 allows remote attackers to cause a denial of service (0x89C04589 write access violation and     application crash) or possibly have unspecified other impact via a crafted file. (CVE-2018-19105)

  - A code execution vulnerability exists in the dwgCompressor::decompress18() functionality of LibreCad     libdxfrw 2.2.0-rc2-19-ge02f3580. A specially-crafted .dwg file can lead to an out-of-bounds write. An     attacker can provide a malicious file to trigger this vulnerability. (CVE-2021-21898)

  - A code execution vulnerability exists in the dwgCompressor::copyCompBytes21 functionality of LibreCad     libdxfrw 2.2.0-rc2-19-ge02f3580. A specially-crafted .dwg file can lead to a heap buffer overflow. An     attacker can provide a malicious file to trigger this vulnerability. (CVE-2021-21899)

  - A code execution vulnerability exists in the dxfRW::processLType() functionality of LibreCad libdxfrw     2.2.0-rc2-19-ge02f3580. A specially-crafted .dxf file can lead to a use-after-free vulnerability. An     attacker can provide a malicious file to trigger this vulnerability. (CVE-2021-21900)

  - A buffer overflow vulnerability in CDataMoji of the jwwlib component of LibreCAD 2.2.0-rc3 and older     allows an attacker to achieve Remote Code Execution using a crafted JWW document. (CVE-2021-45341)

  - A buffer overflow vulnerability in CDataList of the jwwlib component of LibreCAD 2.2.0-rc3 and older     allows an attacker to achieve Remote Code Execution using a crafted JWW document. (CVE-2021-45342)

  - In LibreCAD 2.2.0, a NULL pointer dereference in the HATCH handling of libdxfrw allows an attacker to     crash the application using a crafted DXF document. (CVE-2021-45343)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ホストには、USN-5957-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibreCAD 2.1.3より、リモートの攻撃者が細工されたパケットを介してサービス拒否 (0x89C04589 書き込みアクセス違反およびアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能です。(CVE-2018-19105)

  - LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 の dwgCompressor: : decompress18() 関数にコード実行の脆弱性が存在します。特別に細工された .dwg ファイルにより、領域外書き込みが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-21898)

  - LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 の dwgCompressor: : copyCompBytes21 関数にコード実行の脆弱性が存在します。特別に細工された .dwg ファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-21899)

  LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 の dxfRW: : processLType() 関数にコード実行の脆弱性が存在します。特別に細工された .dxf ファイルにより、メモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-21900)

  - LibreCAD 2.2.0-rc3 以前の jwwlib コンポーネントの CDataMoji にバッファオーバーフローの脆弱性があるため、攻撃者が細工された JWW ドキュメントを使用してリモートコード実行を引き起こす可能性があります。(CVE-2021-45341)

  - LibreCAD 2.2.0-rc3 以前の jwwlib コンポーネントの CDataList にバッファオーバーフローの脆弱性があるため、攻撃者が細工された JWW ドキュメントを使用してリモートコード実行を引き起こす可能性があります。(CVE-2021-45342)

  - LibreCAD 2.2.0で、libdxfrw の HATCH 処理での NULL ポインターデリファレンスにより、攻撃者が細工された DXF ドキュメントを使用してアプリケーションをクラッシュさせる可能性があります。(CVE-2021-45343)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS 主机上安装的多个程序包受到 USN-5957-1 公告中提及的多个漏洞影响。

  - LibreCAD 2.1.3 可让远程攻击者导致拒绝服务（0x89C04589 写入访问冲突和应用程序崩溃），或可能造成其他不明影响。(CVE-2018-19105)

  - LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 的 dwgCompressor: : decompress18() 函数中存在一个代码执行漏洞。特制的 .dwg 文件可导致越界写入。攻击者可提供恶意路径来触发此漏洞。(CVE-2021-21898)

  - LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 的 dwgCompressor: : copyCompBytes21 函数中存在一个代码执行漏洞。特制的 .dwg 文件可导致堆缓冲区溢出。攻击者可提供恶意路径来触发此漏洞。(CVE-2021-21899)

  - LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 的 dxfRW: : processLType() 函数中存在一个代码执行漏洞。特制的 .dxf 文件可导致释放后使用漏洞。攻击者可提供恶意路径来触发此漏洞。(CVE-2021-21900)

  - Librecad 2.2.0-rc3 及更旧版本的 jwwlib 组件的 CDataMoji 中存在一个缓冲区溢出漏洞，允许攻击者使用构建的 JWW 文档执行远程代码。(CVE-2021-45341)

  - Librecad 2.2.0-rc3 及更旧版本的 jwwlib 组件的 CDataList 中存在一个缓冲区溢出漏洞，允许攻击者使用构建的 JWW 文档执行远程代码。(CVE-2021-45342)

  - Librecad 2.2.0 的 libdxfrw 的 HATCH 处理进程中存在一个空指针取消引用漏洞，允许攻击者使用构建的 DXF 文档奥城应用程序崩溃。(CVE-2021-45343)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
124598	Debian DLA-1776-1 : librecad security update	Nessus	Debian Local Security Checks	2019/5/6	2024/5/29	high
124598	DebianDLA-1776-1: librecadのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/5/6	2024/5/29	high
124598	Debian DLA-1776-1：librecad 安全更新	Nessus	Debian Local Security Checks	2019/5/6	2024/5/29	high
124598	Debian DLA-1776-1：librecad 安全性更新	Nessus	Debian Local Security Checks	2019/5/6	2024/5/29	high
172590	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：LibreCAD 弱點 (USN-5957-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2023/10/16	high
172590	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : LibreCAD vulnerabilities (USN-5957-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2023/10/16	high
172590	Ubuntu 16.04ESM / 18.04ESM / 20.04LTS : LibreCAD の脆弱性 (USN-5957-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2023/10/16	high
172590	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：LibreCAD 漏洞 (USN-5957-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2023/10/16	high

検出

プラグインの検索

high

high

high

high

high

high

high

high