リモートの Debian 10 / 11 ホストには、dsa-5077 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 の dwgCompressor: : decompress18() 関数にコード実行の脆弱性が存在します。特別に細工された .dwg ファイルにより、領域外書き込みが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-21898)

  - LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 の dwgCompressor: : copyCompBytes21 関数にコード実行の脆弱性が存在します。特別に細工された .dwg ファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-21899)

  LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 の dxfRW: : processLType() 関数にコード実行の脆弱性が存在します。特別に細工された .dxf ファイルにより、メモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-21900)

  - LibreCAD 2.2.0-rc3 以前の jwwlib コンポーネントの CDataMoji にバッファオーバーフローの脆弱性があるため、攻撃者が細工された JWW ドキュメントを使用してリモートコード実行を引き起こす可能性があります。(CVE-2021-45341)

  - LibreCAD 2.2.0-rc3 以前の jwwlib コンポーネントの CDataList にバッファオーバーフローの脆弱性があるため、攻撃者が細工された JWW ドキュメントを使用してリモートコード実行を引き起こす可能性があります。(CVE-2021-45342)

  - LibreCAD 2.2.0で、libdxfrw の HATCH 処理での NULL ポインターデリファレンスにより、攻撃者が細工された DXF ドキュメントを使用してアプリケーションをクラッシュさせる可能性があります。(CVE-2021-45343)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 9 ホストには、dla-2838 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 の dwgCompressor: : decompress18() 関数にコード実行の脆弱性が存在します。特別に細工された .dwg ファイルにより、領域外書き込みが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-21898)

  - LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 の dwgCompressor: : copyCompBytes21 関数にコード実行の脆弱性が存在します。特別に細工された .dwg ファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-21899)

  LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 の dxfRW: : processLType() 関数にコード実行の脆弱性が存在します。特別に細工された .dxf ファイルにより、メモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-21900)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:0067-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 の dwgCompressor: : decompress18() 関数にコード実行の脆弱性が存在します。特別に細工された .dwg ファイルにより、領域外書き込みが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-21898)

  - LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 の dwgCompressor: : copyCompBytes21 関数にコード実行の脆弱性が存在します。特別に細工された .dwg ファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-21899)

  LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 の dxfRW: : processLType() 関数にコード実行の脆弱性が存在します。特別に細工された .dxf ファイルにより、メモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-21900)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ホストには、USN-5957-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibreCAD 2.1.3より、リモートの攻撃者が細工されたパケットを介してサービス拒否 (0x89C04589 書き込みアクセス違反およびアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能です。(CVE-2018-19105)

  - LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 の dwgCompressor: : decompress18() 関数にコード実行の脆弱性が存在します。特別に細工された .dwg ファイルにより、領域外書き込みが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-21898)

  - LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 の dwgCompressor: : copyCompBytes21 関数にコード実行の脆弱性が存在します。特別に細工された .dwg ファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-21899)

  LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 の dxfRW: : processLType() 関数にコード実行の脆弱性が存在します。特別に細工された .dxf ファイルにより、メモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-21900)

  - LibreCAD 2.2.0-rc3 以前の jwwlib コンポーネントの CDataMoji にバッファオーバーフローの脆弱性があるため、攻撃者が細工された JWW ドキュメントを使用してリモートコード実行を引き起こす可能性があります。(CVE-2021-45341)

  - LibreCAD 2.2.0-rc3 以前の jwwlib コンポーネントの CDataList にバッファオーバーフローの脆弱性があるため、攻撃者が細工された JWW ドキュメントを使用してリモートコード実行を引き起こす可能性があります。(CVE-2021-45342)

  - LibreCAD 2.2.0で、libdxfrw の HATCH 処理での NULL ポインターデリファレンスにより、攻撃者が細工された DXF ドキュメントを使用してアプリケーションをクラッシュさせる可能性があります。(CVE-2021-45343)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
158089	Debian DSA-5077-1: librecad - セキュリティ更新	Nessus	Debian Local Security Checks	2022/2/16	2023/11/9	high
155848	Debian DLA-2838-1 : librecad - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/12/3	2023/11/22	high
158642	openSUSE 15 セキュリティ更新 : libdxfrw, librecad (openSUSE-SU-2022:0067-1)	Nessus	SuSE Local Security Checks	2022/3/5	2023/11/6	high
172590	Ubuntu 16.04ESM / 18.04ESM / 20.04LTS : LibreCAD の脆弱性 (USN-5957-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2024/8/27	high

検出

プラグインの検索

high

high

high

high