CVE:CVE-2023-25222
CNNVD:CNNVD-202303-071
GNU LibreDWG是美国GNU社区的一个用于处理DWG文件的C语言库。
GNU LibreDWG v0.12.5版本存在安全漏洞，该漏洞源于bits.c 中的 bit_read_RC 函数存在基于堆的缓冲区溢出。
solution:Upgrade gnu libredwg to a higher version than 0.12.5,and avoid the version 0.12.5