CVE-2026-73234 in FreeCAD
الملخص
بحسب VulDB • 12/08/2026
FreeCAD هو موديلر ثلاثي الأبعاد بارامتري متعدد المنصات ومفتوح المصدر وحُرّ. قبل الإصدار 1.1.2، تقوم الدالة `PropertyFileIncluded::Restore()` الموجودة في الملف `src/App/PropertyFile.cpp` بدمج سمة ملف أو بيانات يتحكم فيها المهاجم من `Document.xml` مع المسار المؤقت (transient path) للمستند دون رفض مكونات الدليل، أو المسارات المطلقة، أو عمليات التنقل إلى المجلدات الأبوية. وبالتالي، يمكن لأرشيف `.FCStd` مُعدّ بعناية يحتوي على سمة XML متوافقة لـ `FileIncluded` و entry ZIP أن يكتب محتوى يتحكم فيه المهاجم في مواقع عشوائية يمكن للمستخدم الوصول إليها عبر FreeCAD، مما قد يمكّن من تحقيق الاستمرارية (persistence)، أو اختراق بيانات الاعتماد، أو استبدال التكوينات، أو تنفيذ الأكواد. تم إصلاح هذه المشكلة في الإصدار 1.1.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.