CVE-2020-28605

CGAL libcgal versão 5.1.1

O problema está relacionado à funcionalidade de análise de polígonos Nef na CGAL libcgal. Um arquivo malformado especialmente criado pode levar a uma leitura fora dos limites e a uma confusão de tipos, resultando potencialmente na execução de código. A vulnerabilidade também está associada à indexação de matriz não verificada na função PM io parser<PMDEC>::read hedge(), especificamente na chamada e->set vertex(). Isso poderia permitir que um invasor remoto acessasse dados confidenciais, comprometesse a integridade dos dados e causasse uma negação de serviço usando um arquivo especialmente criado. A função PM io parser<PMDEC>::read hedge() no componente Nef 2/PM io parser.h da biblioteca CGAL é afetada.

Para a versão 5.1.1 da CGAL libcgal, considere desativar a função PM io parser<PMDEC>::read hedge() até que um patch esteja disponível para evitar possíveis problemas de execução de código e integridade de dados. Restrinja o acesso ao componente Nef 2/PM io parser.h para minimizar o risco de exploração. Evite usar a chamada e->set vertex() na função afetada PM io parser<PMDEC>::read hedge() até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.