CVE-2026-34398 in FreeCAD
Zusammenfassung
von VulDB • 17.08.2026
FreeCAD ist ein kostenloser und quelloffener plattformübergreifender 3D-Parametrischer Modellierer. Von Version 0.19 bis 1.1.1 übergibt `src/Mod/BIM/bimcommands/BimProjectManager.py` im BIM Project Manager Load Template-Ablauf vom Angreifer gesteuerte FCStd-Meta-Eigenschaftswerte für wpposition, wpu, wpv und wpaxis direkt an eval(), was die Ausführung beliebigen Python-Codes ermöglicht, wenn ein Benutzer eine bösartige BIM-Projektvorlage lädt. Dieses Problem wurde in Version 1.1.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.