CVE:CVE-2018-18481
CNNVD:CNNVD-201810-1039
libopencad是一款支持使用CAD文件的开源库。
libopencad 0.2.0版本中的lib/dwg/io.cpp文件的‘ReadCHAR’函数存在基于堆的缓冲区越界读取漏洞。攻击者可利用该漏洞造成应用程序崩溃。
solution:Upgrade libopencad_project libopencad to a higher version than 0.2.0,and avoid the version 0.2.0