ADMesh stl_fix_normal_directions 代码执行漏洞

CVE编号

CVE-2022-38072

利用情况

暂无

补丁情况

N/A

披露时间

2023-04-04
漏洞描述
一个不正确的阵列的索引的验证中存在漏洞的stl_fix_normal_directions功能的ADMesh主犯767a105和0.98.4. 一个特制的stl文件可以导致一堆缓冲区的溢出。 攻击者可以提供一种恶意的文件触发这种脆弱性。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://github.com/admesh/admesh/commit/5fab257268a0ee6f832c18d72af89810a29fbd5f
https://talosintelligence.com/vulnerability_reports/TALOS-2022-1594
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 admesh_project admesh 0.98.4 -
运行在以下环境
应用 admesh_project admesh 2022-11-18 -
运行在以下环境
应用 slic3r libslic3r b1a5500 -
CVSS3评分
8.8
  • 攻击路径
    网络
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    未更改
  • 用户交互
    需要
  • 可用性
    高
  • 保密性
    高
  • 完整性
    高
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
CWE-118 对可索引资源的访问不恰当（越界错误）
CWE-129 对数组索引的验证不恰当
阿里云安全产品覆盖情况