Vulnerabilidades

Open CASCADE Technology (OCCT) V8_0_0_rc5 contiene múltiples vulnerabilidades en sus analizadores de archivos IGES y STEP que pueden activarse mediante archivos IGES o STEP manipulados. Estos problemas incluyen una lectura fuera de límites en Geom2d_BSplineCurve::EvalD0 durante la evaluación de curvas B-spline de…

Una vulnerabilidad de lectura fuera de límites basada en la pila en VrmlData_Scene::ReadLine, en el analizador VRML de Open CASCADE Technology (OCCT) V8_0_0_rc5, permite a atacantes provocar una denegación de servicio mediante un archivo VRML manipulado. El problema se produce porque el controlador de escape de…

Una vulnerabilidad de lectura fuera de límites en VrmlData_IndexedLineSet::TShape en el analizador VRML de Open CASCADE Technology (OCCT) V8_0_0_rc5 permite a atacantes provocar una denegación de servicio mediante un archivo VRML manipulado. El problema se produce porque los valores de coordIndex procedentes de la…

Se ha descubierto un problema en VrmlData_IndexedFaceSet::TShape en el analizador VRML V2.0 de Open CASCADE Technology (OCCT) V8_0_0_rc5, que permite a atacantes provocar una denegación de servicio mediante un archivo VRML manipulado. El problema se produce porque una entrada VRML malformada puede provocar la…

Una vulnerabilidad de lectura fuera de límites basada en el montículo (heap) en RWObj_Reader::read en el analizador de archivos OBJ de Open CASCADE Technology (OCCT) V8_0_0_rc5 permite a atacantes que cuentan con la asistencia del usuario provocar una denegación de servicio u obtener información sensible al persuadir…

Dos vulnerabilidades de lectura fuera de límites basadas en el montículo (heap) en el analizador de archivos STL en ASCII de Open CASCADE Technology (OCCT) V8_0_0_rc5 existen en RWStl_Reader::ReadAscii porque los búferes devueltos por Standard_ReadLineBuffer::ReadLine() no se validan adecuadamente en cuanto a su…

Comprobación inadecuada de condiciones en el software Open CAS mantenido por Intel(R) anterior a la versión 22.3.1 puede permitir que un usuario autenticado provoque potencialmente una denegación de servicio mediante acceso local.