CVE-2020-28636: cgal computational geometry algorithms… – CVSS 9.8 · Watchpost

← 脆弱性一覧

CVE-2020-28636

緊急 9.8CVE-2020-28636 · 04/03/2021 公開 · 17/06/2026 更新

要点

CVE-2020-28636 は computational geometry algorithms library (cgal) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.9%（全脆弱性の 86.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
computational geometry algorithms library cgal	`= 5.1.1`	修正版なし

概要

A code execution vulnerability exists in the Nef polygon-parsing functionality of CGAL libcgal CGAL-5.1.1. An oob read vulnerability exists in Nef_S2/SNC_io_parser.h SNC_io_parser::read_sloop() slh->twin() An attacker can provide malicious input to trigger this vulnerability.

参考情報

lists.debian.org/debian-lts-announce/2021/05/msg00002.html · Mailing List
lists.debian.org/debian-lts-announce/2022/12/msg00011.html · Mailing List
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/E4J344OKKDLPRN422OYRR46HDEN6MM6P
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NB5SF5OJR2DSV7CC6U7FVW5VJSJO5EKV
security.gentoo.org/glsa/202305-34
talosintelligence.com/vulnerability_reports/TALOS-2020-1225 · Technical Description

computational geometry algorithms library のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン