FICHE CVE

CVE-2020-28601

Publiée le 2021-03-04 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes utilisant la bibliothèque de géométrie CGAL (plus précisément la version 5.1.1) sont affectés par une faille dans la manière dont le logiciel analyse les fichiers de polygones Nef. Un attaquant peut exécuter du code arbitraire sur votre système en fournissant un fichier d'entrée malveillant spécialement conçu. Cette attaque est très accessible, car elle peut être effectuée à distance via un réseau sans nécessiter d'interaction de l'utilisateur ni d'authentification préalable.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-129 Lecture hors limites · CWE-125

Publiée2021-03-04

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A code execution vulnerability exists in the Nef polygon-parsing functionality of CGAL libcgal CGAL-5.1.1. An oob read vulnerability exists in Nef_2/PM_io_parser.h PM_io_parser::read_vertex() Face_of[] OOB read. An attacker can provide malicious input to trigger this vulnerability.