CVE-2020-28622

Uma falha na leitura de polígonos da biblioteca CGAL permite que atacantes façam o programa parar ou executem código malicioso enviando um arquivo deformado especialmente preparado. O erro ocorre quando o analisador lê dados além dos limites da memória, confundindo como o programa interpreta os tipos de dados.

Uma vulnerabilidade de leitura fora dos limites em CGAL-5.1.1 (SNC_io_parser.h) no módulo Nef permite execução remota de código através de arquivos de geometria malformados. O vetor de ataque exige que a vítima processe dados de polígonos não confiáveis; a confusão de tipos resultante da leitura fora dos limites viabiliza execução arbitrária de código com privilégios do processo analisador.