CVE-2026-42477 in OCCT
要約
〜によって VulDB • 2026年05月09日
Open CASCADE Technology (OCCT) V8_0_0_rc5のOBJファイルパーサーにおけるRWObj_Reader::read関数に、ヒープベースのアウト・オブ・バウンズ・リード脆弱性があります。これにより、攻撃者は被害者に作成されたOBJファイルを開くよう説得することで、サービス拒否を引き起こしたり、機密情報を取得したりすることが可能です。この問題は、Standard_ReadLineBuffer::ReadLine()が最小限のOBJ行に対して1バイトのバッファを返す可能性があり、RWObj_Reader::read()がバッファの長さを検証せずにpushIndices(aLine + 2)を呼び出すために発生します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.