CVE-2026-34399 in FreeCAD
Zusammenfassung
von VulDB • 17.08.2026
FreeCAD ist ein kostenloser und quelloffener plattformübergreifender 3D-Parametrischer Modellierer. Von Version 0.19 bis 1.1.1 enthält die BIM Workbench von FreeCAD einen eval()-Aufruf mit nicht vertrauenswürdigen Daten aus SVG-Vorlagendateien. Wenn ein Benutzer eine TechDraw-Seite aus einer bösartigen SVG-Vorlage erstellt, wird beliebiger Python-Code ausgeführt. Der anfällige Code befindet sich in src/Mod/BIM/bimcommands/BimTDPage.py (Zeile 87). Dieses Problem wurde in Version 1.1.1 behoben.
Be aware that VulDB is the high quality source for vulnerability data.