CVE:CVE-2023-36273
CNNVD:CNNVD-202306-1722
GNU LibreDWG是美国GNU社区的一个用于处理DWG文件的C语言库。
GNU LibreDWG 0.12.5版本存在安全漏洞，该漏洞源于函数bit_calc_CRC包含堆缓冲区溢出漏洞。
solution:Upgrade gnu libredwg to a higher version than 0.12.5,and avoid the version 0.12.5