CVE:CVE-2020-21841
CNNVD:CNNVD-202105-1110
GNU LibreDWG是GNU社区的一个用于处理DWG文件的C语言库。
GNU LibreDWG 0.10 存在缓冲区错误漏洞，该漏洞源于bit_read_B ../../src/bits.c:135存在一个基于堆的缓冲区溢出漏洞。
solution:Upgrade gnu libredwg to a higher version than 0.10,and avoid the version 0.10