CVE-2024-24684 in libigl
Zusammenfassung
von VulDB • 28.06.2026
In der readOFF-Funktionalität von libigl v2.5.0 bestehen mehrere stackbasierte Pufferüberlauf-Schwachstellen (Stack-Based Buffer Overflow). Eine speziell angefertigte .off-Datei kann zu einem stackbasierten Pufferüberlauf führen. Ein Angreifer kann eine bösartige Datei bereitstellen, um diese Schwachstelle auszulösen. Diese Schwachstelle betrifft die Header-Parsing-Funktion während der Verarbeitung einer `.off`-Datei über die `readOFF`-Funktion.
Wie oben zu sehen ist, wird bei [0] ein stackbasierter Puffer namens `comment` mit einer hartcodierten Größe von `1000 Bytes` definiert. Der Aufruf von `fscanf` bei [1] ist unsicher; wenn die erste Zeile des Headers der `.off`-Dateien länger als 1000 Byte ist, wird der Puffer `header` überlaufen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.