CVE-2026-42477
WysokieStreszczenie
W podatności CVE-2026-42477 występuje błąd odczytu poza granicami pamięci w funkcji RWObj_Reader::read w parserze plików OBJ w Open CASCADE Technology (OCCT) V8_0_0_rc5. Atakujący może wykorzystać tę lukę, nakłaniając ofiarę do otwarcia spreparowanego pliku OBJ, co może prowadzić do odmowy usługi lub ujawnienia wrażliwych informacji.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi lub wycieku danych, co może wpłynąć na integralność i poufność informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Open CASCADE Technology, aby usunąć tę podatność oraz wdrożenie mechanizmów zabezpieczających przed otwieraniem nieznanych plików OBJ.
Inne podatności w Open CASCADE Technology (OCCT) V8_0_0_rc5
Zobacz wszystkie- CVE-2026-42478Wysokie
W bibliotece Open CASCADE Technology (OCCT) V8_0_0_rc5 odkryto problem w parserze VRML V2.0, który pozwala atakującym na wywołanie odmowy usługi poprzez spreparowany plik VRML. Problem występuje z powodu błędnego wejścia VRML, które może spowodować dereferencję uszkodzonego lub niezweryfikowanego wskaźnika podczas konstrukcji kształtu.
- CVE-2026-42476Wysokie
W Open CASCADE Technology (OCCT) V8_0_0_rc5 występują dwie podatności typu heap-based out-of-bounds read w parserze plików STL ASCII. Problemy te wynikają z braku odpowiedniej walidacji długości buforów przed dostępem do danych, co może prowadzić do odmowy usługi lub ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
A heap-based out-of-bounds read vulnerability in RWObj_Reader::read in the OBJ file parser in Open CASCADE Technology (OCCT) V8_0_0_rc5 allows user-assisted attackers to cause a denial of service or obtain sensitive information by persuading a victim to open a crafted OBJ file. The issue occurs because Standard_ReadLineBuffer::ReadLine() can return a 1-byte buffer for a minimal OBJ line, and RWObj_Reader::read() calls pushIndices(aLine + 2) without validating the buffer length.