JVNVU#99753158
Step Tools製ifcmesh ライブラリにおけるNULLポインタ参照の脆弱性

Step Tools社が提供するifcmeshライブラリには、NULLポインタ参照の脆弱性が存在します。

• STEPTools v18SP1 ifcmesh library (v18.1)

Step Tools社が提供するifcmeshライブラリには、次の脆弱性が存在します。

• NULLポインタ参照 (CWE-476) - CVE-2023-0973

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• ユーザによって、細工されたファイルを読み込まされ、アプリケーションをクラッシュさせられる

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者に問い合わせてください。