Уязвимость программы для проектирования и подготовки объектов к 3D-печати 3D Builder, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость программы для проектирования и подготовки объектов к 3D-печати 3D Builder связана с выходом операции за границы буфера в памяти при обработке файлов формата WRL и PLY. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем загрузки специально созданного файла или специально созданной ссылки

CVE: CVE-2023-36772, ZDI-23-1411, ZDI-23-1412, ZDI-23-1413, ZDI-CAN-21068, ZDI-CAN-21069, ZDI-CAN-21070
CVSS v2.0: 7.2