FICHE CVE

CVE-2026-34399

Publiée le 2026-08-17 · Dernière modification le 2026-08-19

🇫🇷 EN BREF

Les versions 0.19 à 1.1.0 de FreeCAD sont affectées par une faille dans l'atelier BIM qui exécute du code Python arbitraire lors du traitement d'un modèle SVG malveillant. Un attaquant peut ainsi prendre le contrôle total de votre système, mais il ne peut pas le faire à distance ; il doit vous inciter à ouvrir manuellement un fichier spécialement conçu à cet effet. Étant donné que cela nécessite une interaction locale de l'utilisateur et aucun privilège particulier, la principale défense consiste à effectuer la mise à jour vers la version 1.1.1.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-95

Publiée2026-08-17

Dernière modification2026-08-19

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

FreeCAD is a free and open-source multiplatform 3D parametric modeler. From 0.19 until 1.1.1, FreeCAD's BIM Workbench contains an eval() call on untrusted data from SVG template files. When a user creates a TechDraw page from a malicious SVG template, arbitrary Python code executes. The vulnerable code is in src/Mod/BIM/bimcommands/BimTDPage.py (line 87). This issue is fixed in version 1.1.1.