CVE:CVE-2021-28236
CNNVD:CNNVD-202112-096
Libredwg是美国Free Software Foundation基金会的一个免费的 C 库。用于读写 Dwg 文件。
LibreDWG 存在代码问题漏洞，该漏洞源于在LibreDWG v0.12.3 版本的 out_dxfb.c 中包含一个 NULL 指针取消引用。
solution:Upgrade gnu libredwg to a higher version than 0.12.3,and avoid the version 0.12.3