PT-2026-36475 · Unknown · Open Cascade Technology

Sginnora · Publicado 2026-05-01 · Atualizado 2026-05-01 · CVE-2026-42476

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Open CASCADE Technology (OCCT) versão V8 0 0 rc5

Descrição Duas falhas de leitura fora dos limites (out-of-bounds read) baseadas em heap existem no analisador de arquivos STL ASCII no Open CASCADE Technology (OCCT), especificamente na função RWStl Reader::ReadAscii(). Isso ocorre porque os buffers retornados por Standard ReadLineBuffer::ReadLine() não são validados adequadamente quanto ao comprimento antes do uso em strncasecmp ou acesso direto a bytes. Um invasor, com a assistência do usuário, pode disparar esses problemas persuadindo a vítima a abrir um arquivo STL manipulado com linhas extremamente curtas, resultando em negação de serviço ou possível divulgação de informações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-42476

Produtos afetados

Open Cascade Technology

Referências · 8

• https://security-tracker.debian.org/tracker/CVE-2026-42476 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2050254046791975412 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-42476 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-42476 · Aviso do Fabricante
• https://gist.github.com/sgInnora/dfba083d04906283e9c92aea78e2d94a · Nota
• https://cve.org/CVERecord?id=CVE-2026-42476 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-42476 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-42476 · Nota de Segurança