PT-2022-12268
CVE-2021-44962
·
Publicado
2022-03-01
·
Atualizado
2022-03-24
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Slic3r libslic3r versão 1.3.0
Slic3r libslic3r Master Commit b1a5500
Descrição
Existe uma vulnerabilidade de leitura fora dos limites na funcionalidade GCode::extrude(). Um arquivo stl especialmente criado pode levar à divulgação de informações. Um invasor pode fornecer um arquivo malicioso para acionar essa vulnerabilidade.
Recomendações
Para o Slic3r libslic3r versão 1.3.0, considere evitar o uso da funcionalidade GCode::extrude() até que um patch esteja disponível.
Para o Slic3r libslic3r Master Commit b1a5500, restrinja o processamento de arquivos STL de fontes não confiáveis para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾