CVE-2024-24684
Esistono molteplici vulnerabilità di buffer overflow basato sullo stack nella funzionalità readOFF di libigl v2.5.0. Un file .off appositamente predisposto...
- Pubblicato
- 28 mag 2024
- Aggiornato
- 13 feb 2025
- Assegnazione CNA
- talos
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 52,9%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Esistono molteplici vulnerabilità di buffer overflow basato sullo stack nella funzionalità readOFF di libigl v2.5.0. Un file `.off` appositamente predisposto può causare un buffer overflow basato sullo stack. Un attaccante può fornire un file dannoso per attivare questa vulnerabilità. Questa vulnerabilità riguarda il parsing dell'intestazione che avviene durante l'elaborazione di un file `.off` tramite la funzione `readOFF`. Possiamo vedere sopra che in [0] viene definito un buffer basato sullo stack chiamato `comment` con una dimensione fissa di `1000 byte`. La chiamata a `fscanf` in [1] non è sicura e se la prima riga dell'intestazione dei file `.off` è più lunga di 1000 byte, si verificherà un overflow del buffer `header`.
Fonti
1File di crash (Poc per CVE-2024-24684)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.