cgal で 4 つのセキュリティ問題が見つかりました。CGAL の Nef ポリゴン解析機能にコード実行の脆弱性が存在します。

CVE-2020-28601

Nef_2/PM_io_parser.h PM_io_parser: : read_vertex() Face_of[] OOB 読み取りに、oob 読み取りの脆弱性が存在します。攻撃者が悪意のある情報を入力してこの脆弱性を利用する可能性があります。

CVE-2020-28636

Nef_S2/SNC_io_parser.h SNC_io_parser: : read_sloop() slh->twin() に、oob 読み取りの脆弱性が存在します。攻撃者が悪意のある情報を入力してこの脆弱性を利用する可能性があります。

CVE-2020-35628

Nef_S2/SNC_io_parser.h SNC_io_parser: : read_sloop() slh->incident_sface に、oob 読み取りの脆弱性が存在します。攻撃者が悪意のある情報を入力してこの脆弱性を利用する可能性があります。

CVE-2020-35636

Nef_S2/SNC_io_parser.h SNC_io_parser: : read_sface() sfh->volume() に、oob 読み取りの脆弱性が存在します。攻撃者が悪意のある情報を入力してこの脆弱性を利用する可能性があります。

Debian 9 'Stretch' では、これらの問題はバージョン 4.9-1+deb9u1 で修正されています。

お使いの cgal パッケージをアップグレードすることを推奨します。

cgal の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: https://security-tracker.debian.org/tracker/cgal

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149261	Debian DLA-2649-1 : cgal セキュリテの更新	Nessus	Debian Local Security Checks	2021/5/5	2024/1/12	critical
168418	Debian DLA-3226-1: cgal - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/12/6	2023/9/20	critical

検出

プラグインの検索

critical

critical