CVE:CVE-2020-28598
CNNVD:CNNVD-202107-426
PrusaSlicer是一款3D打印数据处理软件。
Prusa Research PrusaSlicer 2.2.0 和 Master 的 Admesh stl_fix_normal_directions() 功能中存在安全漏洞，该漏洞源于越界写入。攻击者可以通过提供特制的 AMF 文件来触发代码执行。
solution:Upgrade prusa3d prusaslicer to a higher version than 2.2.0,and avoid the version 2.2.0