CVE:CVE-2022-45332
CNNVD:CNNVD-202211-3696
GNU LibreDWG是美国GNU社区的一个用于处理DWG文件的C语言库。
LibreDWG v0.12.4.4643版本存在安全漏洞，该漏洞源于其decode_r11.c组件的decode_preR13_section_hdr函数允许攻击者实现堆缓冲区溢出。
solution:Upgrade gnu libredwg to a higher version than 0.12.4.4643,and avoid the version 0.12.4.4643