CVE-2026-42478
WysokieStreszczenie
W bibliotece Open CASCADE Technology (OCCT) V8_0_0_rc5 odkryto problem w parserze VRML V2.0, który pozwala atakującym na wywołanie odmowy usługi poprzez spreparowany plik VRML. Problem występuje z powodu błędnego wejścia VRML, które może spowodować dereferencję uszkodzonego lub niezweryfikowanego wskaźnika podczas konstrukcji kształtu.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi, co może zakłócić działanie aplikacji korzystających z tej technologii. Potencjalne skutki obejmują utratę dostępności usług oraz wpływ na reputację firmy.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Open CASCADE Technology, aby usunąć tę podatność. Dodatkowo, należy wprowadzić mechanizmy walidacji plików VRML przed ich przetwarzaniem.
Inne podatności w Open CASCADE Technology (OCCT) V8_0_0_rc5
Zobacz wszystkie- CVE-2026-42477Wysokie
W podatności CVE-2026-42477 występuje błąd odczytu poza granicami pamięci w funkcji RWObj_Reader::read w parserze plików OBJ w Open CASCADE Technology (OCCT) V8_0_0_rc5. Atakujący może wykorzystać tę lukę, nakłaniając ofiarę do otwarcia spreparowanego pliku OBJ, co może prowadzić do odmowy usługi lub ujawnienia wrażliwych informacji.
- CVE-2026-42476Wysokie
W Open CASCADE Technology (OCCT) V8_0_0_rc5 występują dwie podatności typu heap-based out-of-bounds read w parserze plików STL ASCII. Problemy te wynikają z braku odpowiedniej walidacji długości buforów przed dostępem do danych, co może prowadzić do odmowy usługi lub ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in VrmlData_IndexedFaceSet::TShape in the VRML V2.0 parser in Open CASCADE Technology (OCCT) V8_0_0_rc5 allows attackers to cause a denial of service via a crafted VRML file. The issue occurs because malformed VRML input can trigger dereference of a corrupt or unvalidated pointer during shape construction in libTKDEVRML.so.