https://alertas.dupin.com.ar/fabricante/libredwg/Alertas de vulnerabilidades de LibreDWG.esFri, 30 Oct 2026 20:59:54 +000010https://alertas.dupin.com.ar/cve/CVE-2026-62254/tg:62345Fri, 30 Oct 2026 20:59:54 +0000VulnerabilidadEn LibreDWG, versiones anteriores a 0.14, un archivo DWG R13-R2000 manipulado puede provocar agotamiento algorítmico de recursos en decode_R13_R2000 en src/decode.c. El bucle de decodificación de clases ejecuta realloc en cada iteración sin verificar num_classes, y manipular ese campo fuerza un bucle de asignación muy lento y denegación de servicio al analizar el archivo. Corregido en 0.14.https://alertas.dupin.com.ar/cve/CVE-2026-62250/tg:62344Fri, 30 Oct 2026 20:59:53 +0000VulnerabilidadEn LibreDWG, versiones anteriores a 0.14.8413, un archivo DWG pre-R13 manipulado puede hacer que decode_preR13_entities() en src/decode.c entre en un bucle no terminante que asigna un objeto nuevo en cada iteración. El tamaño se calcula a partir de los límites entities_start y entities_end controlados por el archivo y no se recalcula, lo que provoca asignación repetida de entradas dwg-object hasta que falla la asignación o el proceso es terminado por falta de memoria. Corregido en 0.14.8413.https://alertas.dupin.com.ar/cve/CVE-2026-54610/tg:62343Fri, 30 Oct 2026 20:59:53 +0000VulnerabilidadEn LibreDWG, versiones anteriores a 0.14, bit_TV_to_utf8() en src/bits.c puede escribir en el búfer src proporcionado por el llamador aunque la entrada sea const. Ante un error de iconv() distinto de E2BIG, libera el búfer de salida y pasa el alias de entrada a bit_u_expand(), que expande o contrae secuencias de escape en el lugar; si la entrada es inmutable puede provocar un fallo de segmentación y denegación de servicio. Corregido en 0.14.