LibreCAD hasta la versión 2.2.1.6 presenta una vulnerabilidad crítica (CVSS 7.8) que permite a atacantes ejecutar código arbitrario mediante archivos DWG especialmente manipulados. La falla se encuentra en la función dwgReader18::parseDataPage() de la biblioteca libdxfrw, donde valores maliciosos en el campo startOffset pueden causar escritura fuera de los límites del buffer en memoria.
Aunque actualmente no se detectan sistemas expuestos en internet según Shodan, se recomienda actualizar inmediatamente a los usuarios de este software de diseño CAD open source, ya que la explotación exitosa podría comprometer completamente el sistema afectado.
| CVE | CVE-2026-126497 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.8 / 10 |
| CWE | CWE-787 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
LibreCAD 2.2.1.6
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).