Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en un documento JWW en el componente jwwlib de LibreCAD (CVE-2021-45341)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-120 Copia de búfer sin comprobación del tamaño de entrada (Desbordamiento de búfer clásico)
Fecha de publicación:
25/01/2022
Última modificación:
07/11/2023

Descripción

Una vulnerabilidad de desbordamiento de búfer en CDataMoji del componente jwwlib de LibreCAD versiones 2.2.0-rc3 y anteriores, permite a un atacante lograr la Ejecución de Código Remota usando un documento JWW diseñado

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:librecad:librecad:*:*:*:*:*:*:*:* 2.2.0 (excluyendo)
cpe:2.3:a:librecad:librecad:2.2.0:rc1:*:*:*:*:*:*
cpe:2.3:a:librecad:librecad:2.2.0:rc2:*:*:*:*:*:*
cpe:2.3:a:librecad:librecad:2.2.0:rc3:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*