FICHE CVE

CVE-2020-35628

Publiée le 2021-03-04 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Ce problème affecte les logiciels utilisant la bibliothèque CGAL (plus précisément les versions antérieures à 5.1.1) pour analyser des données de polygones Nef. Un attaquant peut envoyer un fichier d'entrée malveillant spécialement conçu via le réseau pour exécuter du code arbitraire sur votre système. Cette attaque est relativement facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être déclenchée à distance.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-129 Lecture hors limites · CWE-125

Publiée2021-03-04

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A code execution vulnerability exists in the Nef polygon-parsing functionality of CGAL libcgal CGAL-5.1.1. An oob read vulnerability exists in Nef_S2/SNC_io_parser.h SNC_io_parser::read_sloop() slh->incident_sface. An attacker can provide malicious input to trigger this vulnerability.