CVE-2026-9529
Vulnérabilité moyenne dans LibreDWG (GNU)
CVSS 4.8 · Moyenne
EPSS 0.2%
GNU•LibreDWG•Versions : 0.8, 0.11, 0.14, 0.10, 0.4, 0.12, 0.13, 0.6, 0.1, 0.9, 0.2, 0.3, 0.7, 0.5
Description
A security flaw has been discovered in GNU LibreDWG up to 0.14. The affected element is the function match_BLOCK_HEADER of the file dwggrep.c of the component Dwggrep Utility. Performing a manipulation results in null pointer dereference. The attack requires a local approach. The exploit has been released to the public and may be used for attacks.
Gravité et risque d'exploitation
CVE-2026-9529 obtient un score CVSS de 4.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.7 % des CVE référencées.
Que faire ?
- Vérifiez si LibreDWG (versions 0.8, 0.11, 0.14, 0.10, 0.4, 0.12, 0.13, 0.6, 0.1, 0.9, 0.2, 0.3, 0.7, 0.5) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.