PYSEC-2023-263

vendorUSosv

Advisory ansehen veröffentlicht 2023-04-03Lizenz: CC-BY-4.0

An improper array index validation vulnerability exists in the stl_fix_normal_directions functionality of ADMesh Master Commit 767a105 and v0.98.4. A specially-crafted stl file can lead to a heap buffer overflow. An attacker can provide a malicious file to trigger this vulnerability.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-38072US	high8.8	1.06% (64th)	—	2023-04-03
An improper array index validation vulnerability exists in the stl_fix_normal_directions functionality of ADMesh Master Commit 767a105 and v0.98.4. A specially-crafted stl file can…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/admesh/admesh/commit/5fab257268a0ee6f832c18d72af89810a29fbd5fFIX
https://github.com/advisories/GHSA-v5hv-4pw3-q6h9ADVISORY
https://talosintelligence.com/vulnerability_reports/TALOS-2022-1594WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan