CVE-2024-24686
Esistono molteplici vulnerabilità di buffer overflow basate sullo stack nella funzionalità readOFF di libigl v2.5.0. Un file .off appositamente predisposto...
- Pubblicato
- 28 mag 2024
- Aggiornato
- 13 feb 2025
- Assegnazione CNA
- talos
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 43,4%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Esistono molteplici vulnerabilità di buffer overflow basate sullo stack nella funzionalità readOFF di libigl v2.5.0. Un file .off appositamente predisposto può causare un buffer overflow basato sullo stack. Un attaccante può fornire un file dannoso per attivare questa vulnerabilità. Questa vulnerabilità riguarda l'analisi dei commenti all'interno della sezione delle facce di un file `.off` elaborato tramite la funzione `readOFF`.
Fonti
1File di crash (PoC per CVE-2024-24686)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.