Ribbonsoft dxflib代码执行漏洞

Ribbonsoft dxflib代码执行漏洞

受影响系统：

Ribbonsoft dxflib < 3.17.0

描述：

--------------------------------------------------------------------------------

CVE(CAN) ID: CVE-2021-21897

Ribbonsoft dxflib是瑞士Ribbonsoft公司的一个开源 C++ 库，主要用于解析DXF TM文件。

Ribbonsoft dxflib 3.17.0版本的DL_Dxf::handleLWPolylineData功能存在代码执行漏洞。攻击者可借助特制的.dxf文件利用该漏洞导致堆缓冲区溢出。

<**>

建议：

--------------------------------------------------------------------------------

厂商补丁：

Ribbonsoft

----------

目前厂商已经发布了升级补丁以修复这个安全问题，补丁获取链接：

https://talosintelligence.com/vulnerability_reports/TALOS-2021-1346

Ribbonsoft dxflib代码执行漏洞