CVE-2023-49600

libigl versão 2.5.0

Existe uma falha de gravação fora dos limites na funcionalidade ply cast ascii do PlyFile. Um arquivo .ply especialmente criado pode causar um estouro de buffer na pilha. Um invasor pode fornecer um arquivo malicioso para desencadear essa falha.

Para a versão 2.5.0 do libigl, considere evitar o uso da funcionalidade ply cast ascii no PlyFile até que um patch esteja disponível. Como solução temporária, restrinja o manuseio de arquivos .ply provenientes de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.