CVE-2026-73233
Təsvir
FreeCAD pulsuz və açıq mənbəli çoxplatformalı 3D parametrik modelləyicidir. Versiya 1.1.2-dən əvvəl, src/Mod/Fem/Gui/TaskFemConstraintDisplacement.cpp faylındakı FEM Displacement Constraint tapşırıq dialoq pəncərəsi Fem::ConstraintDisplacement obyektinin xDisplacementFormula, yDisplacementFormula və zDisplacementFormula sahələrini TaskDlgFemConstraintDisplacement::accept() vasitəsilə Gui::Command::doCommand funksiyasına ötürür. Escaping köməkçisi dırnaq işarələrini neytrallaşdırsa da, geri meylli xətləri (\) neytrallaşdırmır; bu isə xüsusi hazırlanmış formula mətninin generasiya olunmuş Python sətirini sonlandırmasına və qurban dialoq pəncərəsini təsdiqlədikdə FreeCAD prosesinin imtiyazları ilə ixtiyari Python kodunun icrasına şərait yaradır. Bu problem 1.1.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FreeCAD FreeCAD | < 1.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.