CVE-2024-8374 in Cura
Riassunto
di VulDB • 26/06/2026
Le versioni di UltiMaker Cura slicer comprese tra la 5.7.0-beta.1 e la 5.7.2 sono vulnerabili all'iniezione di codice tramite il lettore del formato 3MF (/plugins/ThreeMFReader.py). La vulnerabilità deriva da una gestione errata della proprietà drop_to_buildplate nei file 3MF, che sono archivi ZIP contenenti i dati del modello. Quando un file 3MF viene caricato in Cura, il valore della proprietà drop_to_buildplate viene passato alla funzione Python eval() senza una corretta sanificazione, consentendo a un attaccante di eseguire codice arbitrario creando un file 3MF malevolo. Questa vulnerabilità rappresenta un rischio significativo poiché i file 3MF sono comunemente condivisi tramite database di modelli 3D.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.