CVE-2024-24684
Açıklama
libigl v2.5.0'ın readOFF işlevselliğinde birden fazla yığın tabanlı arabellek taşması zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir .off dosyası, yığın tabanlı arabellek taşmasına yol açabilir. Bir saldırgan, bu zafiyeti tetiklemek için kötü amaçlı bir dosya sağlayabilir. Bu zafiyet, `readOFF` fonksiyonu aracılığıyla bir `.off` dosyası işlenirken gerçekleşen üstbilgi ayrıştırması ile ilgilidir. Yukarıda, [0]'da `comment` adlı yığın tabanlı bir arabelleğin `1000 bytes` sabit boyutuyla tanımlandığını görebiliriz. [1]'deki `fscanf` çağrısı güvenli değildir ve `.off` dosyalarının üstbilgisinin ilk satırı 1000 bayttan uzunsa `header` arabelleği taşacaktır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libigl libigl | 2.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.