PT-2024-13763 · Libigl · Libigl

Carl Hurd · Publicado 2024-05-28 · Atualizado 2024-06-10 · CVE-2023-49600

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

libigl versão 2.5.0

Descrição

Existe uma falha de gravação fora dos limites na funcionalidade ply cast ascii do PlyFile. Um arquivo .ply especialmente criado pode causar um estouro de buffer na pilha. Um invasor pode fornecer um arquivo malicioso para desencadear essa falha.

Recomendações

Para a versão 2.5.0 do libigl, considere evitar o uso da funcionalidade ply cast ascii no PlyFile até que um patch esteja disponível. Como solução temporária, restrinja o manuseio de arquivos .ply provenientes de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

CVE-2023-49600

Produtos afetados

Libigl

Referências · 8

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2023-1879 · Exploit
• https://t.me/cvenotify/81171 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2023-49600 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-49600 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2023-49600 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-49600 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-49600 · Nota de Segurança
• https://t.me/cvenotify/81194 · Publicação no Telegram