CVE:CVE-2020-6615
CNNVD:CNNVD-202001-271
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。
GNU LibreDWG 0.9.3.2564版本中的dynapi.c文件的‘dwg_dynapi_entity_value’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade gnu libredwg to a higher version than 0.9.3.2564,and avoid the version 0.9.3.2564; Upgrade opensuse backports_sle to a higher version than 15.0:sp1,and avoid the version 15.0:sp1; Upgrade opensuse leap to a higher version than 15.1,and avoid the version 15.1