要点
- CVE-2022-38072 は admesh, admesh (admesh project), libslic3r (slic3r) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 64.7% より高い）。
- 対処：0.98.5 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| admesh PyPI | < 0.98.5全バージョン
| 0.98.5
|
| admesh | = 0.98.4= 2022-11-18
| 修正版なし |
| libslic3r | = b1a5500
| 修正版なし |
概要
An improper array index validation vulnerability exists in the stl_fix_normal_directions functionality of ADMesh Master Commit 767a105 and v0.98.4. A specially-crafted stl file can lead to a heap buffer overflow. An attacker can provide a malicious file to trigger this vulnerability.
NVD の説明
An improper array index validation vulnerability exists in the stl_fix_normal_directions functionality of ADMesh Master Commit 767a105 and v0.98.4. A specially-crafted stl file can lead to a heap buffer overflow. An attacker can provide a malicious file to trigger this vulnerability.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン