CVE-2026-73233 in FreeCAD
要約
〜によって VulDB • 2026年08月12日
FreeCADは、フリーかつオープンソースのマルチプラットフォーム3Dパラメトリックモデラーです。バージョン1.1.2より前では、src/Mod/Fem/Gui/TaskFemConstraintDisplacement.cpp内のFEM変位制約タスクダイアログにおいて、Fem::ConstraintDisplacementオブジェクトのxDisplacementFormula、yDisplacementFormula、zDisplacementFormulaフィールドが、TaskDlgFemConstraintDisplacement::accept()を介してGui::Command::doCommandに渡されます。エスケープ処理を行うヘルパー関数は引用符は中和しますがバックスラッシュは対象外であるため、悪意のある形式の式テキストによって生成されたPython文字列を終了させ、被害者がダイアログを受け入れた際にFreeCADプロセスの特権で任意のPythonコードを実行することが可能になります。この問題はバージョン1.1.2で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.