CVE:CVE-2019-20009
CNNVD:CNNVD-201912-1146
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。
GNU LibreDWG 0.93之前版本中的dwg.spec的‘dwg_decode_SPLINE_private’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存大量消耗）。
solution:Upgrade gnu libredwg to a higher version than 0.9.3,and avoid the version (,0.9.3); Upgrade opensuse backports_sle to a higher version than 15.0:sp1,and avoid the version 15.0:sp1; Upgrade opensuse leap to a higher version than 15.1,and avoid the version 15.1