CVE-2023-35952

libigl versão 2.4.0

O problema está relacionado a várias vulnerabilidades de estouro de buffer baseadas em pilha na funcionalidade readOFF.cpp. Essas vulnerabilidades podem ser acionadas por um arquivo .off especialmente criado, levando a um estouro de buffer e permitindo que um invasor execute código arbitrário. O código vulnerável é responsável pela análise de comentários na seção de faces geométricas de um arquivo OFF.

Para a versão 2.4.0 do libigl, considere desativar a funcionalidade readOFF.cpp até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso a arquivos .off de fontes não confiáveis para minimizar o risco de acionar as vulnerabilidades de estouro de buffer.