CVE:CVE-2021-45342
CNNVD:CNNVD-202201-2299
LibreCAD是LibreCAD组织的一款开源的CAD（计算机辅助设计）应用程序。
LibreCAD 2.2.0-rc3 和更早版本的 jwwlib 组件的 CDataList 中存在安全漏洞，该漏洞源于。在LibreCAD 2.2.0-rc3和更早版本的jwwlib组件的CDataList中有一个缓冲区溢出漏洞，允许攻击者可利用该漏洞使用一个手工制作的JWW文档来实现远程代码执行。
solution:Upgrade librecad librecad to a higher version than 2.1.3,2.2.0:alpha,2.2.0:rc1,2.2.0:rc2,2.2.0:rc3,and avoid the version (,2.1.3],2.2.0:alpha,2.2.0:rc1,2.2.0:rc2,2.2.0:rc3; Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35; Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0