PT-2022-12268 · Libslic3R+2 · Libslic3R+2

Publicado 2022-03-01 · Atualizado 2022-03-24 · CVE-2021-44962

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Slic3r libslic3r versão 1.3.0

Slic3r libslic3r Master Commit b1a5500

Descrição

Existe uma vulnerabilidade de leitura fora dos limites na funcionalidade GCode::extrude(). Um arquivo stl especialmente criado pode levar à divulgação de informações. Um invasor pode fornecer um arquivo malicioso para acionar essa vulnerabilidade.

Recomendações

Para o Slic3r libslic3r versão 1.3.0, considere evitar o uso da funcionalidade GCode::extrude() até que um patch esteja disponível.

Para o Slic3r libslic3r Master Commit b1a5500, restrinja o processamento de arquivos STL de fontes não confiáveis para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-44962

Produtos afetados

Debian

Slic3R

Libslic3R

Referências · 12

• 🔥 https://hackmd.io/KSI1bwGfSyO7T8UCf0HeTw · Exploit
• https://ubuntu.com/security/CVE-2021-44962 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-44962 · Nota de Segurança
• https://t.me/cvenotify/27934 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-44962 · Aviso do Fabricante
• https://slic3r.org · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-44962 · Aviso do Fabricante
• https://t.me/cvenotify/27518 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-44962 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-44962 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-44962 · Aviso do Fabricante
• https://t.me/cibsecurity/38241 · Publicação no Telegram