CVE:CVE-2021-36080
CNNVD:CNNVD-202106-2017
GNU LibreDWG是GNU社区的一个用于处理DWG文件的C语言库。
GNU LibreDWG 存在安全漏洞，该漏洞源于GNU LibreDWG的0.12.3.4163到0.12.3.4191版本在 bit_chain_free 中有一个 double-free（从 dwg_encode_MTEXT 和 dwg_encode_add_object 调用）。
solution:Upgrade gnu libredwg to a higher version than 0.12.3.4191,and avoid the version [0.12.3.4163,0.12.3.4191]