CVE:CVE-2019-9778
CNNVD:CNNVD-201903-531
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。
GNU LibreDWG 0.7版本和0.7.1645版本中的dwg.spec文件的‘dwg_dxf_LTYPE’函数存在缓冲区错误漏洞。攻击者可利用该漏洞造成拒绝服务（基于堆的缓冲区越界读取）。
solution:Upgrade gnu libredwg to a higher version than 0.7,0.7.1645,and avoid the version 0.7,0.7.1645; Upgrade opensuse backports_sle to a higher version than 15.0:sp1,and avoid the version 15.0:sp1; Upgrade opensuse leap to a higher version than 15.1,and avoid the version 15.1