CVE-2024-8374 in Cura
Tóm tắt
Bởi VulDB • 26/06/2026
Các phiên bản của trình cắt Ultimaker Cura từ 5.7.0-beta.1 đến 5.7.2 dễ bị tấn công chèn mã (code injection) thông qua bộ đọc định dạng 3MF (/plugins/ThreeMFReader.py). Lỗ hổng này phát sinh do xử lý không đúng thuộc tính drop_to_buildplate trong các tệp 3MF, vốn là các kho lưu trữ ZIP chứa dữ liệu mô hình. Khi một tệp 3MF được tải lên Cura, giá trị của thuộc tính drop_to_buildplate sẽ được truyền đến hàm eval() của Python mà không qua quá trình làm sạch (sanitization) thích đáng, cho phép kẻ tấn công thực thi mã tùy ý bằng cách tạo ra một tệp 3PF độc hại. Lỗ hổng này gây rủi ro nghiêm trọng vì các tệp 3MF thường xuyên được chia sẻ thông qua cơ sở dữ liệu mô hình 3D.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.