PT-2022-13214 · Openscad+2 · Openscad+2

·

CVE-2022-0496

·

Publicado

2022-04-22

·

Atualizado

2024-06-15

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Openscad (versões afetadas não especificadas)
Descrição
Foi identificada uma vulnerabilidade no Openscad, na qual um desenho no formato DXF com propriedades específicas pode causar um acesso à memória fora dos limites ao ser importado usando a função import().
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALT-PU-2022-2118
ALT-PU-2022-2134
CVE-2022-0496
MGASA-2022-0148
OPENSUSE-SU-2024:11817-1

Produtos afetados

Alt Linux
Debian
Openscad