CVE-2020-28594

**Nome do software vulnerável e versões afetadas:

PrusaSlicer versão 2.2.0

PrusaSlicer Master (commit 4b040b856)

Descrição:

Existe uma vulnerabilidade do tipo “use-after-free” na funcionalidade 3MF Importer:: handle end model(). Ela pode ser acionada por um arquivo 3MF especialmente criado, podendo levar à execução de código. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo malicioso.

Recomendações:

Para o PrusaSlicer versão 2.2.0, considere evitar o uso da funcionalidade 3MF Importer:: handle end model() até que uma correção esteja disponível.

Para o PrusaSlicer Master (commit 4b040b856), restrinja o processamento de arquivos 3MF para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.