Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el archivo free.c en la función dwg_free en GNU LibreDWG (CVE-2019-20014)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-415 Doble liberación
Fecha de publicación:
27/12/2019
Última modificación:
22/05/2020

Descripción

Se detectó un problema en GNU LibreDWG versiones anteriores a 0.93. Se presenta una doble liberación en la función dwg_free en el archivo free.c.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:gnu:libredwg:*:*:*:*:*:*:*:* 0.9.3 (excluyendo)
cpe:2.3:a:opensuse:backports_sle:15.0:sp1:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*