CVE-2026-42480 in OCCT
요약
\~에 의해 VulDB • 2026. 05. 09.
Open CASCADE Technology (OCCT) V8_0_0_rc5의 VRML 파서 내 VrmlData_Scene::ReadLine 함수에서 스택 기반의 바운더리 초과 읽기(out-of-bounds read) 취약점이 발견되었습니다. 공격자는 조작된 VRML 파일을 통해 서비스 거부(Denial of Service)를 유발할 수 있습니다. 이 문제는 인용된 문자열 이스케이프 처리기(quoted-string escape handler)가 적절한 바운더리 검사 없이 `ptr[++anOffset]`을 사용하기 때문에 발생하며, 이로 인해 고정 크기 스택 버퍼의 끝을 넘어 데이터를 읽을 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.