Vulnerabilities > CVE-2018-14471 - NULL Pointer Dereference vulnerability in GNU Libredwg

CVSS 6.5 - MEDIUM

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

NONE

Integrity impact

NONE

Availability impact

HIGH

network

low complexity

gnu

CWE-476

NVD

Published: 2018-07-20

Updated: 2018-08-24

Summary

dwg_obj_block_control_get_block_headers in dwg_api.c in GNU LibreDWG 0.5.1048 allows remote attackers to cause a denial of service (NULL pointer dereference and SEGV) via a crafted dwg file.

Vulnerable Configurations

Part	Description	Count
Application	Gnu GNU Libredwg 0.3 GNU Libredwg 0.4.361 GNU Libredwg 0.4.377 GNU Libredwg 0.4.401 GNU Libredwg 0.4.414 GNU Libredwg 0.4.442 GNU Libredwg 0.4.445 GNU Libredwg 0.4.469 GNU Libredwg 0.4.477 GNU Libredwg 0.4.480 GNU Libredwg 0.4.491 GNU Libredwg 0.4.502 GNU Libredwg 0.4.512 GNU Libredwg 0.4.515 GNU Libredwg 0.4.523 GNU Libredwg 0.4.527 GNU Libredwg 0.4.535 GNU Libredwg 0.4.544 GNU Libredwg 0.4.549 GNU Libredwg 0.4.560 GNU Libredwg 0.4.569 GNU Libredwg 0.4.573 GNU Libredwg 0.4.586 GNU Libredwg 0.4.591 GNU Libredwg 0.4.593 GNU Libredwg 0.4.601 GNU Libredwg 0.4.603 GNU Libredwg 0.4.607 GNU Libredwg 0.4.615 GNU Libredwg 0.4.618 GNU Libredwg 0.4.624 GNU Libredwg 0.4.631 GNU Libredwg 0.4.635 GNU Libredwg 0.4.637 GNU Libredwg 0.4.649 GNU Libredwg 0.4.651 GNU Libredwg 0.4.657 GNU Libredwg 0.4.660 GNU Libredwg 0.4.666 GNU Libredwg 0.4.675 GNU Libredwg 0.4.680 GNU Libredwg 0.4.687 GNU Libredwg 0.4.696 GNU Libredwg 0.4.697 GNU Libredwg 0.4.701 GNU Libredwg 0.4.710 GNU Libredwg 0.4.722 GNU Libredwg 0.4.734 GNU Libredwg 0.4.748 GNU Libredwg 0.4.755 GNU Libredwg 0.4.788 GNU Libredwg 0.4.790 GNU Libredwg 0.4.793 GNU Libredwg 0.4.796 GNU Libredwg 0.4.799 GNU Libredwg 0.4.804 GNU Libredwg 0.4.809 GNU Libredwg 0.4.810 GNU Libredwg 0.4.813 GNU Libredwg 0.4.816 GNU Libredwg 0.4.825 GNU Libredwg 0.4.828 GNU Libredwg 0.4.830 GNU Libredwg 0.4.834 GNU Libredwg 0.4.837 GNU Libredwg 0.4.840 GNU Libredwg 0.4.845 GNU Libredwg 0.4.846 GNU Libredwg 0.4.848 GNU Libredwg 0.4.872 GNU Libredwg 0.4.882 GNU Libredwg 0.4.885 GNU Libredwg 0.4.894 GNU Libredwg 0.4.898 GNU Libredwg 0.4.900 GNU Libredwg 0.4.911 GNU Libredwg 0.4.924 GNU Libredwg 0.4.927 GNU Libredwg 0.4.928 GNU Libredwg 0.4.929 GNU Libredwg 0.4.930 GNU Libredwg 0.4.931 GNU Libredwg 0.4.935 GNU Libredwg 0.4.938 GNU Libredwg 0.4.945 GNU Libredwg 0.4.946 GNU Libredwg 0.4.952 GNU Libredwg 0.4.954 GNU Libredwg 0.5 GNU Libredwg 0.5.0.1099 GNU Libredwg 0.5.0.1100 GNU Libredwg 0.5.0.1105 GNU Libredwg 0.5.0.1107 GNU Libredwg 0.5.0.1110 GNU Libredwg 0.5.0.1119 GNU Libredwg 0.5.0.1125 GNU Libredwg 0.5.0.1128 GNU Libredwg 0.5.0.1131 GNU Libredwg 0.5.0.1132 GNU Libredwg 0.5.0.1138 GNU Libredwg 0.5.0.1141 GNU Libredwg 0.5.0.1144 GNU Libredwg 0.5.0.1148 GNU Libredwg 0.5.0.1150 GNU Libredwg 0.5.0.1156 GNU Libredwg 0.5.0.1158 GNU Libredwg 0.5.0.1161 GNU Libredwg 0.5.0.1176 GNU Libredwg 0.5.0.1181 GNU Libredwg 0.5.0.1192 GNU Libredwg 0.5.0.1194 GNU Libredwg 0.5.0.1197 GNU Libredwg 0.5.965 GNU Libredwg 0.5.967 GNU Libredwg 0.5.970 GNU Libredwg 0.5.976 GNU Libredwg 0.5.979 GNU Libredwg 0.5.982 GNU Libredwg 0.5.988 GNU Libredwg 0.5.1006 GNU Libredwg 0.5.1009 GNU Libredwg 0.5.1013 GNU Libredwg 0.5.1014 GNU Libredwg 0.5.1020 GNU Libredwg 0.5.1022 GNU Libredwg 0.5.1027 GNU Libredwg 0.5.1031 GNU Libredwg 0.5.1036 GNU Libredwg 0.5.1043 GNU Libredwg 0.5.1048 GNU Libredwg 0.5.1056 GNU Libredwg 0.5.1060 GNU Libredwg 0.5.1063 GNU Libredwg 0.5.1067 GNU Libredwg 0.5.1070 GNU Libredwg 0.5.1074 GNU Libredwg 0.5.1078 GNU Libredwg 0.5.1082 GNU Libredwg 0.5.1093 GNU Libredwg 0.5.1098	140

Common Weakness Enumeration (CWE)

CWE-476 - NULL Pointer Dereference

Statements

contributor	Reini Urban
lastmodified	2018-08-13
organization	libredwg
statement	This issue has been resolved in the latest release of libredwg-0.6. See https://savannah.gnu.org/forum/forum.php?forum_id=9211.

References

https://github.com/LibreDWG/libredwg/issues/32