PT-2026-20643 · Open Babel · Open Babel
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Open Babel anteriores à 3.1.2
Descrição
Existe uma vulnerabilidade de segurança no Open Babel até a versão 3.1.1. A vulnerabilidade envolve uma leitura fora dos limites na função
OpenBabel::transform3d::DescribeAsString, localizada no arquivo src/math/transform3d.cpp, especificamente dentro do componente CIF File Handler. Esta vulnerabilidade é explorável remotamente e foi divulgada publicamente. O projeto foi notificado sobre o problema, mas ainda não respondeu.Recomendações
Atualize para a versão 3.1.2 ou posterior. Como medida temporária, considere restringir o acesso ao componente CIF File Handler para minimizar o risco de exploração.
Exploit
Correção
Buffer Overflow
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Open Babel