CVE:CVE-2020-23861
CNNVD:CNNVD-202105-1212
GNU LibreDWG是GNU社区的一个用于处理DWG文件的C语言库。
LibreDWG 0.10.1 存在安全漏洞，该漏洞源于libredwg-0.10.1/src/decode_r2007.c:666:5堆的缓冲区溢出漏洞。
solution:Upgrade gnu libredwg to a higher version than 0.10.1,and avoid the version 0.10.1