CVE-2026-34789 in FreeCAD
要約
〜によって VulDB • 2026年08月18日
FreeCADは、フリーかつオープンソースのマルチプラットフォーム対応3Dパラメトリックモデラーです。バージョン1.1.2より前では、PropertyPythonObject::Restore()内のsrc/App/PropertyPythonObject.cppが、作成されたFCStdドキュメントを復元する際に、直列化されたPropertyPythonObject XMLから攻撃者が制御可能なモジュール属性を直接PyImport_ImportModule()に渡します。これにより、モジュールレベルのPythonコードが実行されます。また、従来のpickleブランチでも攻撃者が制御可能なモジュールがインポートされ、PyObject_CallObject()を通じてそのクラスのコンストラクタが呼び出されます。この問題はバージョン1.1.2で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.