CVE-2024-23950

libigl versão 2.5.0

O problema está relacionado a vulnerabilidades decorrentes da validação inadequada de índices de matriz na funcionalidade readMSH. Um arquivo .msh especialmente criado pode levar a uma gravação fora dos limites. Isso afeta a função igl::MshLoader::parse element field ao lidar com um arquivo binary.msh. Um invasor pode provocar esse problema fornecendo um arquivo malicioso.

Para a versão 2.5.0 do libigl, considere desativar a função igl::MshLoader::parse element field ao lidar com arquivos binary.msh até que um patch esteja disponível. Restrinja o acesso à funcionalidade readMSH para minimizar o risco de exploração. Evite usar a funcionalidade readMSH com arquivos .msh não confiáveis até que o problema seja resolvido.