CVE-2024-24684

उच्चप्रकाशित

प्रकाशित: 28 मई 2024
अद्यतन: 13 फ़र॰ 2025
सीएनए असाइन करना: talos
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

0.7%

कम · अगले 30 दिन

प्रतिशत: 52.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

libigl v2.5.0 के readOFF कार्यक्षमता में कई स्टैक-आधारित बफर ओवरफ्लो भेद्यताएँ मौजूद हैं। एक विशेष रूप से तैयार किया गया .off फ़ाइल स्टैक-आधारित बफर ओवरफ्लो का कारण बन सकती है। एक हमलावर इस भेद्यता को ट्रिगर करने के लिए एक दुर्भावनापूर्ण फ़ाइल प्रदान कर सकता है।यह भेद्यता `readOFF` फ़ंक्शन के माध्यम से `.off` फ़ाइल को संसाधित करते समय होने वाले हेडर पार्सिंग से संबंधित है। हम ऊपर देख सकते हैं कि [0] पर `comment` नामक एक स्टैक-आधारित बफर को `1000 bytes` के हार्डकोडेड आकार के साथ परिभाषित किया गया है। `[1]` पर `fscanf` का कॉल असुरक्षित है और यदि `.off` फ़ाइलों के हेडर की पहली पंक्ति 1000 बाइट्स से लंबी है, तो यह `header` बफर को ओवरफ्लो कर देगा।

स्रोत

CVE-2024-24684PoC
क्रैश फ़ाइल ( CVE-2024-24684 के लिए Poc)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।