FICHE CVE

CVE-2020-35636

Publiée le 2021-03-04 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les applications utilisant la version 5.1.1 de la bibliothèque CGAL (Computational Geometry Algorithms Library) sont affectées par une faille dans la manière dont la bibliothèque analyse les fichiers de polygones Nef. Un attaquant peut obtenir l'exécution complète de code à distance sur le système en fournissant un fichier malformé spécialement conçu. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être déclenchée via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Publiée2021-03-04

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A code execution vulnerability exists in the Nef polygon-parsing functionality of CGAL libcgal CGAL-5.1.1 in Nef_S2/SNC_io_parser.h SNC_io_parser::read_sface() sfh->volume() OOB read. A specially crafted malformed file can lead to an out-of-bounds read and type confusion, which could lead to code execution. An attacker can provide malicious input to trigger this vulnerability.