FICHE CVE

CVE-2020-28636

Publiée le 2021-03-04 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

affecte la bibliothèque CGAL (plus précisément les versions 5.1.1 et antérieures) lors de l'analyse des polygones Nef. Un attaquant peut obtenir l'exécution complète de code à distance en fournissant un fichier d'entrée spécialement conçu au logiciel. Cette vulnérabilité est très facile à exploiter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être déclenchée via un réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-129 Lecture hors limites · CWE-125

Publiée2021-03-04

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A code execution vulnerability exists in the Nef polygon-parsing functionality of CGAL libcgal CGAL-5.1.1. An oob read vulnerability exists in Nef_S2/SNC_io_parser.h SNC_io_parser::read_sloop() slh->twin() An attacker can provide malicious input to trigger this vulnerability.