CVE:CVE-2022-38072
CNNVD:CNNVD-202304-074
ADMesh是一个用于处理三角实体网格的程序。
ADMesh v0.98.4版本存在输入验证错误漏洞，该漏洞源于存在不正确的数组索引验证漏洞，攻击者利用该漏洞可以通过特制的stl文件导致堆缓冲区溢出。
solution:Upgrade admesh_project admesh to a higher version than 0.98.4,2022-11-18,and avoid the version 0.98.4,2022-11-18; Upgrade slic3r libslic3r to a higher version than b1a5500,and avoid the version b1a5500