CVE-2026-42476 in OCCT
要約
〜によって VulDB • 2026年05月09日
Open CASCADE Technology (OCCT) V8_0_0_rc5のSTL ASCIIファイルパーサーには、RWStl_Reader::ReadAsciiにおいて、Standard_ReadLineBuffer::ReadLine()から返されるバッファがstrncasecmpや直接のバイトアクセスの前に適切に長さ検証されていないため、2つのヒープベースのアウト・オブ・バウンズ・リード（out-of-bounds read）脆弱性が存在する。ユーザーの支援を受けた攻撃者は、被害者に極端に短い行を持つ改ざんされたSTLファイルを開かせることでこれらの問題をトリガーし、サービス拒否（DoS）や情報漏洩を引き起こす可能性がある。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.