Laurent Rineau CGAL 缓冲区错误漏洞 CVE-2020-35635 CNNVD-202108-2713
6.8
AV
AC
AU
C
I
A
发布：
2021-08-30
修订：
2024-11-21
Laurent Rineau CGAL是 （Laurent Rineau）开源的一个应用软件。提供通过C ++库的形式轻松访问高效且可靠的几何算法的功能。 CGAL libcgal CGAL 中存在缓冲区错误漏洞，该漏洞源于Nef_S2/SNC_io_parser.h 文件中的 SNC_io_parser：：read_sface()、store_sm_boundary_item() 函数未能正确检查数据边界。攻击者可通过该漏洞引发越界读取错误和代码执行。以下产品及版本受到影响：CGAL libcgal CGAL 5.1.1。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
