PT-2022-12434 · Libslic3R+1 · Libslic3R+1

Eldstal · Publicado 2022-01-25 · Atualizado 2022-01-28 · CVE-2021-45846

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

libslic3r versão 1.3.0

Descrição

Uma falha no analisador AMF do libslic3r permite que um invasor provoque uma falha no aplicativo usando um documento AMF malicioso, no qual uma tag de metadados não possui o atributo type.

Recomendações

Para a versão 1.3.0 do libslic3r, considere desativar a funcionalidade do analisador AMF até que um patch esteja disponível para evitar possíveis falhas.

Exploit

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2021-45846

Produtos afetados

Debian

Libslic3R

Referências · 9

• 🔥 https://github.com/slic3r/Slic3r/issues/5117 · Exploit
• https://t.me/cibsecurity/36219 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2021-45846 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-45846 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-45846 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-45846 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-45846 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-45846 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-45846 · Nota de Segurança