CVE-2020-28602

CGAL libcgal versão 5.1.1

Existem várias vulnerabilidades de execução de código na funcionalidade de análise de polígonos do Nef. Um arquivo malformado criado especificamente para esse fim pode levar a uma leitura fora dos limites e a uma confusão de tipos, o que poderia resultar na execução de código. Um invasor pode fornecer entradas maliciosas para acionar essas vulnerabilidades. Existe uma vulnerabilidade de leitura fora dos limites em Nef 2/PM io parser.h PM io parser<PMDEC>::read vertex() Halfedge of[]. Essa vulnerabilidade está relacionada à indexação de matriz não verificada, permitindo que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço usando um arquivo especialmente criado.

Para a CGAL libcgal versão 5.1.1, como solução temporária, considere desativar a função PM io parser<PMDEC>::read vertex() até que um patch esteja disponível. Restrinja o acesso ao módulo Nef 2/PM io parser.h para minimizar o risco de exploração. Evite usar a variável Halfedge of[] na funcionalidade afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.