CVE:CVE-2018-14444
CNNVD:CNNVD-201807-1715
libdxfrw是一款用于读写DXF/DWG文件的C++库。
libdxfrw 0.6.3版本中的dwgutil.cpp文件的‘dwgCompressor::decompress18’函数存在整数溢出漏洞。攻击者可利用该漏洞造成越界读取和应用程序崩溃。
solution:Upgrade libdxfrw_project libdxfrw to a higher version than 0.6.3,and avoid the version 0.6.3