PT-2021-7612 · Cgal+1 · Cgal+1
CVE-2020-28608
·
Publicado
2021-01-12
·
Atualizado
2023-05-30
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do CGAL anteriores à 5.1.1
Versão libcgal do CGAL: CGAL-5.1.1
Descrição
O problema está relacionado à função
PM io parser<PMDEC>::read face() no componente Nef 2/PM io parser.h da biblioteca CGAL, que é usada para algoritmos de geometria computacional. Essa função apresenta um problema ao ler além dos limites válidos de um buffer de dados. Um invasor, agindo remotamente, pode explorar isso para acessar dados confidenciais, comprometer sua integridade e causar uma negação de serviço usando um arquivo especialmente criado. A vulnerabilidade pode ser acionada pelo fornecimento de entrada maliciosa, levando a uma leitura fora dos limites e confusão de tipos, resultando potencialmente na execução de código.Recomendações
Para versões do CGAL anteriores à 5.1.1, considere desativar a função
PM io parser<PMDEC>::read face() até que um patch esteja disponível.Para a versão CGAL-5.1.1 da biblioteca libcgal do CGAL, restrinja o acesso ao componente
Nef 2/PM io parser.h para minimizar o risco de exploração.Evite usar a função
store fc() na função afetada PM io parser<PMDEC>::read face() até que o problema seja resolvido.Exploit
Correção
Out of bounds Read
Improper Validation of Array Index
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Cgal