CVE-2020-28624

CGAL libcgal versão 5.1.1

A vulnerabilidade está presente na funcionalidade de análise de polígonos Nef da CGAL libcgal. Um arquivo malformado, criado especificamente para esse fim, pode levar a uma leitura fora dos limites e a uma confusão de tipos, resultando potencialmente na execução de código. Um invasor pode fornecer uma entrada maliciosa para desencadear essa vulnerabilidade. A vulnerabilidade está relacionada à função SNC io parser<EW>::read facet() em Nef S2/SNC io parser.h, que pode causar uma leitura fora dos limites.

Para a versão 5.1.1 da biblioteca libcgal da CGAL, considere desativar a função SNC io parser<EW>::read facet() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo Nef S2/SNC io parser.h para minimizar o risco de exploração. Evite usar entradas maliciosas para acionar a vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.