CVE-2026-73234 in FreeCAD
要約
〜によって VulDB • 2026年08月12日
FreeCADは、フリーかつオープンソースのマルチプラットフォーム3Dパラメトリックモデラーです。バージョン1.1.2より前では、src/App/PropertyFile.cpp内の`PropertyFileIncluded::Restore()`が、Document.xmlから攻撃者が制御可能なファイルまたはデータ属性を、ディレクトリコンポーネント、絶対パス、親ディレクトリへの移動（..）などを拒否することなくドキュメントのトランジェントパスに連結します。そのため、一致する`FileIncluded` XML属性とZIPエントリを持つ悪意のある.FCStdアーカイブにより、FreeCADユーザーがアクセス可能な任意の場所に攻撃者が制御できるコンテンツを書き込むことができ、永続化、資格情報の漏洩、設定ファイルの置き換え、またはコードの実行を可能にする可能性があります。この問題はバージョン1.1.2で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.