CVE-2020-28599

**Nome do software vulnerável e versões afetadas:

Openscad versão openscad-2020.12-RC2

Descrição:

Existe uma vulnerabilidade de estouro de buffer baseada na pilha na funcionalidade import stl.cc:import stl(). Essa vulnerabilidade pode ser acionada por um arquivo STL especialmente criado, podendo levar à execução de código. Um invasor pode explorar essa falha fornecendo um arquivo malicioso.

Recomendações:

Para a versão Openscad openscad-2020.12-RC2, considere evitar o uso da funcionalidade import stl() até que um patch esteja disponível. Como solução alternativa temporária, restrinja a importação de arquivos STL de fontes não confiáveis para minimizar o risco de exploração.