PT-2021-7622 · Cgal+1 · Cgal+1
CVE-2020-28635
·
Publicado
2021-01-12
·
Atualizado
2024-01-25
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
CGAL libcgal versão 5.1.1
Descrição
O problema está relacionado à funcionalidade de análise de polígonos do Nef, na qual um arquivo malformado criado especificamente para esse fim pode levar a uma leitura fora dos limites e a uma confusão de tipos, resultando potencialmente na execução de código. Um invasor pode fornecer uma entrada maliciosa para desencadear esse problema. A vulnerabilidade está associada à função
SNC io parser<EW>::read sedge() no componente Nef S2/SNC io parser.h da biblioteca CGAL, que está ligada à indexação de matriz não verificada. Isso poderia permitir que um invasor remoto acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço.Recomendações
Para a CGAL libcgal versão 5.1.1, considere desativar a função
SNC io parser<EW>::read sedge() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo Nef S2/SNC io parser.h para minimizar o risco de exploração. Evite usar entradas maliciosas para acionar a vulnerabilidade até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Out of bounds Read
Improper Validation of Array Index
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Cgal