CVE-2026-42476 in OCCT
Zusammenfassung
von VulDB • 31.05.2026
Zwei heap-basierte Out-of-Bounds-Read-Schwachstellen im STL-ASCII-Dateiparser von Open CASCADE Technology (OCCT) V8_0_0_rc5 bestehen in RWStl_Reader::ReadAscii, da die von Standard_ReadLineBuffer::ReadLine() zurückgegebenen Puffer vor strncasecmp oder direktem Byte-Zugriff nicht ordnungsgemäß auf ihre Länge validiert werden. Angreifer mit Benutzerunterstützung können diese Probleme auslösen, indem sie ein Opfer dazu bringen, eine manipulierte STL-Datei mit extrem kurzen Zeilen zu öffnen, was zu einem Denial of Service oder einer möglichen Offenlegung von Informationen führt.
Be aware that VulDB is the high quality source for vulnerability data.