CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 1CVE-2020-21842
https://notcve.org/view.php?id=CVE-2020-21842
A heap based buffer overflow vulnerability exists in GNU LibreDWG 0.10 via read_2004_section_revhistory ../../src/decode.c:3051. Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en GNU LibreDWG versión 0.10, por medio de la función read_2004_section_revhistory del archivo ../../src/decode.c:3051 • http://gnu.com https://github.com/LibreDWG/libredwg/issues/188#issuecomment-574493684 • CWE-787: Out-of-bounds Write •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 1CVE-2020-21841
https://notcve.org/view.php?id=CVE-2020-21841
A heap based buffer overflow vulnerability exits in GNU LibreDWG 0.10 via bit_read_B ../../src/bits.c:135. Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en GNU LibreDWG versión 0.10, por medio de la función bit_read_B de archivo ../../src/bits.c:135 • http://gnu.com http://libredwg.com https://github.com/LibreDWG/libredwg/issues/188#issuecomment-574493775 • CWE-787: Out-of-bounds Write •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 1CVE-2020-21840
https://notcve.org/view.php?id=CVE-2020-21840
A heap based buffer overflow vulnerability exits in GNU LibreDWG 0.10 via bit_search_sentinel ../../src/bits.c:1985. Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en GNU LibreDWG versión 0.10, por medio de la función bit_search_sentinel del archivo ../../src/bits.c:1985 • http://gnu.com http://libredwg.com https://github.com/LibreDWG/libredwg/issues/188#issuecomment-574493513 • CWE-787: Out-of-bounds Write •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2020-21839
https://notcve.org/view.php?id=CVE-2020-21839
An issue was discovered in GNU LibreDWG 0.10. Crafted input will lead to an memory leak in dwg_decode_eed ../../src/decode.c:3638. Se detectó un problema en GNU LibreDWG versión 0.10. Una entrada diseñada conllevará a una pérdida de memoria en la función dwg_decode_eed del archivo../.. • http://gnu.com https://cwe.mitre.org/data/definitions/401.html https://github.com/LibreDWG/libredwg/issues/188#issuecomment-574492707 • CWE-401: Missing Release of Memory after Effective Lifetime •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 1CVE-2020-21838
https://notcve.org/view.php?id=CVE-2020-21838
A heap based buffer overflow vulnerability exits in GNU LibreDWG 0.10 via: read_2004_section_appinfo ../../src/decode.c:2842. Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en GNU LibreDWG versión 0.10, por medio de la función: read_2004_section_appinfo del archivo ../../src/decode.c:2842 • http://gnu.com http://libredwg.com https://github.com/LibreDWG/libredwg/issues/188#issuecomment-574492816 • CWE-787: Out-of-bounds Write •