CVE-2020-35628

CGAL libcgal versão CGAL-5.1.1

Existe uma vulnerabilidade de execução de código na funcionalidade de análise de polígonos do Nef. Existe uma vulnerabilidade de leitura fora dos limites na função SNC io parser::read sloop() no arquivo Nef S2/SNC io parser.h, especificamente em slh->incident sface. Isso pode ser acionado por um invasor que forneça uma entrada maliciosa. A vulnerabilidade pode permitir que um invasor remoto acesse dados confidenciais, comprometa a integridade dos dados e cause uma negação de serviço.

Para a versão CGAL-5.1.1 da biblioteca libcgal, considere desativar a função SNC io parser::read sloop() ou restringir o acesso ao arquivo Nef S2/SNC io parser.h até que um patch esteja disponível. Evite usar a variável slh->incident sface na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.