PT-2022-12434

CVE-2021-45846

·

Publicado

2022-01-25

·

Atualizado

2022-01-28

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
libslic3r versão 1.3.0
Descrição
Uma falha no analisador AMF do libslic3r permite que um invasor provoque uma falha no aplicativo usando um documento AMF malicioso, no qual uma tag de metadados não possui o atributo type.
Recomendações
Para a versão 1.3.0 do libslic3r, considere desativar a funcionalidade do analisador AMF até que um patch esteja disponível para evitar possíveis falhas.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾