dwgpp: NULL-pointer dereference SEGV in dwg_next_entity at dwg.c:1231 (libredwg main branch @0b57303) #1253 漏洞概述 漏洞类型: AddressSanitizer SEGV 崩溃,由 NULL 指针解引用触发。 触发条件: 在处理畸形 DWG 文件时, 函数中发生无效读取访问零页地址 。 影响组件: 工具,在遍历 DWG 实体时崩溃。 影响范围 分支: main 提交: 0b57303(截至 2026-04-29) 工具: dwgpp 库: libredwg 构建类型: Debug + AddressSanitizer 修复方案 修复者: rurban 修复时间: 2026-05-16 修复内容: 修复 中的 NULL 指针解引用问题。 相关提交: - : fix null-deref in dwg_next_entity - : fix dwg_next_entity NULL pointer dereference POC 代码 错误日志