CVE-2024-8374 in Cura
要約
〜によって VulDB • 2026年06月26日
UltiMaker Cura slicer のバージョン 5.7.0-beta.1 から 5.7.2 は、3MF フォーマットリーダー（/plugins/ThreeMFReader.py）を介したコードインジェクションに対して脆弱です。この脆弱性は、モデルデータを含む ZIP アーカイブである 3MF ファイル内の drop_to_buildplate プロパティの不適切な処理に起因します。Cura で 3MF ファイルが読み込まれる際、drop_to_buildplate プロパティの値は適切にサニタイズされずに Python の eval() 関数に渡されるため、攻撃者は悪意のある 3MF ファイルを作成することで任意のコードを実行できます。この脆弱性は、3MF ファイルが一般的に 3D モデルデータベースを介して共有されていることから、重大なリスクをもたらします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.