CVE:CVE-2021-39522
CNNVD:CNNVD-202109-1374
Libredwg是美国Free Software Foundation基金会的一个免费的 C 库。用于读写 Dwg 文件。
libredwg存在安全漏洞，该漏洞源于wcs2len()在bits.c中有一个基于堆的缓冲区溢出。
solution:Upgrade gnu libredwg to a higher version than 0.10.1.3751,and avoid the version (,0.10.1.3751]