PT-2021-7613 · Cgal+1 · Cgal+1

Lilith >_>

·

Publicado

2021-01-12

·

Atualizado

2023-05-30

·

CVE-2020-35632

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões da CGAL anteriores à 5.1.1
Descrição
O problema está relacionado à indexação de matriz não verificada na função SNC io parser::read sface() da biblioteca CGAL, especificamente no componente Nef S2/SNC io parser.h. Isso pode ser explorado por um invasor remoto usando um arquivo especialmente criado, levando potencialmente ao acesso não autorizado a dados confidenciais, violações da integridade dos dados e negação de serviço. A vulnerabilidade também pode levar à leitura fora dos limites e à confusão de tipos, resultando na execução de código. Um invasor pode desencadear esse problema fornecendo uma entrada maliciosa.
Recomendações
Para versões do CGAL anteriores à 5.1.1, considere desativar a função SNC io parser::read sface() até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao módulo Nef S2/SNC io parser.h para minimizar o risco de exploração. Evite usar as variáveis boundary entry objects e Edge of no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Improper Validation of Array Index

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2023-00273
CVE-2020-35632
DLA-2649-1
DLA-3226-1

Produtos afetados

Astra Linux
Cgal