CVE-2026-73233 in FreeCAD
摘要
由 VulDB • 2026-08-11
FreeCAD是一款免费且开源的多平台3D参数化建模工具。在版本1.1.2之前，src/Mod/Fem/Gui/TaskFemConstraintDisplacement.cpp中的FEM位移约束任务对话框（FEM Displacement Constraint task dialog）会将 Fem::ConstraintDisplacement 对象的 xDisplacementFormula、yDisplacementFormula 和 zDisplacementFormula 字段通过 TaskDlgFemConstraintDisplacement::accept() 传递给 Gui::Command::doCommand。其转义辅助函数仅对引号进行了处理，而未对反斜杠进行处理，导致攻击者可以构造公式文本以终止生成的 Python 字符串，并在受害者接受对话框时，利用 FreeCAD 进程的权限执行任意 Python 代码。该问题已在版本1.1.2中修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.