Уязвимость приложения для трехмерного моделирования и печати Paint 3D, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость приложения для трехмерного моделирования и печати Paint 3D связана с выходом операции за границы буфера в памяти при синтаксиическом анализе PLY файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного вредоносного файла или специально созданной вредоносной ссылки

CVE: CVE-2021-31983, ZDI-21-658, ZDI-CAN-13048
CVSS v2.0: 4.4