CVE-2026-34789
Təsvir
FreeCAD pulsuz və açıq mənbəli çoxplatformalı 3D parametrik modelləşdirmə proqramıdır. 1.1.2 versiyasından əvvəl src/App/PropertyPythonObject.cpp faylında PropertyPythonObject::Restore() funksiyası hazırlanmış FCStd sənədini bərpa edərkən seriyalaşdırılmış PropertyPythonObject XML-dən hücumçu tərəfindən idarə olunan modul atributunu birbaşa PyImport_ImportModule() funksiyasına ötürür və bu, modul səviyyəsində Python kodunun icrasına səbəb olur; həmçinin köhnə pickle qolu da hücumçu tərəfindən idarə olunan modulu idxal edir və PyObject_CallObject() vasitəsilə onun sinif konstruktorunu çağırır. Bu problem 1.1.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FreeCAD FreeCAD | < 1.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.