Уязвимость функции PM_io_parser<PMDEC>::read_face() store_fc() компонента Nef_2/PM_io_parser.h библиотеки алгоритмов вычислительной геометрии CGAL, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Уязвимость функции PM_io_parser<PMDEC>::read_face() store_fc() компонента Nef_2/PM_io_parser.h библиотеки алгоритмов вычислительной геометрии CGAL связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании с помощью специально созданного файла

CVE: CVE-2020-28608
CVSS v2.0: 10