Уязвимость программы для трехмерного моделирования IronCAD, связанная с использованием неинициализированного указателя, позволяющая нарушителю выполнить произвольный код

Уязвимость программы для трехмерного моделирования IronCAD связана с использованием неинициализированного указателя при синтаксическом разборе STP-файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданной вредоносной веб-страницы или специально созданного вредоносного файла

CVE: CVE-2022-43609, ZDI-22-1467, ZDI-CAN-17672
CVSS v2.0: 7.2