CVE:CVE-2019-20011
CNNVD:CNNVD-201912-1147
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。
GNU LibreDWG 0.92版本中的decode.c文件的‘decode_R13_R2000’函数存在缓冲区错误漏洞，该漏洞源于程序未进行正确的边界检查。远程攻击者可借助特制文件利用该漏洞在系统上执行任意代码。
solution:Upgrade gnu libredwg to a higher version than 0.9.2,and avoid the version 0.9.2; Upgrade opensuse backports_sle to a higher version than 15.0:sp1,and avoid the version 15.0:sp1; Upgrade opensuse leap to a higher version than 15.1,and avoid the version 15.1