CVE-2021-44961
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W bibliotece libslic3r Slic3r w wersji 1.3.0 oraz w commit master b1a5500 występuje wyciek pamięci w klasie PerimeterGenerator. Specjalnie spreparowane pliki STL mogą wyczerpać dostępną pamięć.
Ocena ryzyka
Atakujący może dostarczyć złośliwy plik STL, co prowadzi do wyczerpania pamięci i potencjalnego zatrzymania działania aplikacji lub systemu.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Slic3r, w której usunięto tę podatność, oraz ograniczenie przetwarzania plików STL z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
A memory leakage flaw exists in the class PerimeterGenerator of Slic3r libslic3r 1.3.0 and Master Commit b1a5500. Specially crafted stl files can exhaust available memory. An attacker can provide malicious files to trigger this vulnerability.