Уязвимость приложения для трехмерного моделирования и печати Paint 3D, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость приложения для трехмерного моделирования и печати Paint 3D связана с выходом операции за границы буфера в памяти при синтаксиическом анализе GLB и STL файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного вредоносного файла или специально созданной вредоносной ссылки

CVE: CVE-2021-31946, ZDI-21-671, ZDI-21-684, ZDI-CAN-13080
CVSS v2.0: 5.9