CVE:CVE-2023-36272
CNNVD:CNNVD-202306-1723
libredwg是DWG 文件格式的免费实现。
LibreDWG 0.12.5版本存在安全漏洞，该漏洞源于函数bit_utf8_to_TU包含堆缓冲区溢出漏洞。
solution:Upgrade gnu libredwg to a higher version than 0.12.5,and avoid the version 0.12.5