CVE:CVE-2020-21838
CNNVD:CNNVD-202105-1114
GNU LibreDWG是GNU社区的一个用于处理DWG文件的C语言库。
GNU LibreDWG 0.10 存在缓冲区错误漏洞，该漏洞源于read_2004_section_appinfo ../../src/decode.c:2842存在一个基于堆的缓冲区溢出漏洞。
solution:Upgrade gnu libredwg to a higher version than 0.10,and avoid the version 0.10