CVE-2026-34398 in FreeCAD
Résumé
par VulDB • 17/08/2026
FreeCAD est un modéliseur paramétrique 3D multiplateforme gratuit et open source. De la version 0.19 à la 1.1.1, le fichier src/Mod/BIM/bimcommands/BimProjectManager.py du flux de chargement des modèles dans BIM Project Manager transmet directement les valeurs des propriétés métadonnées FCStd contrôlées par l'attaquant pour wpposition, wpu, wpv et wpaxis à la fonction eval(), permettant ainsi l'exécution arbitraire de code Python lorsqu'un utilisateur charge un modèle de projet BIM malveillant. Ce problème est corrigé dans la version 1.1.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.