Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在一个代码执行漏洞。
    Nef_2/PM_io_parser.h PM_io_parser::read_vertex() 中存在一个 oob 读取漏洞 Face_of[] OOB 读取。
    攻击者可提供恶意输入来触发此漏洞。(CVE-2020-28601)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3226 公告中提及的多个漏洞影响。

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在一个代码执行漏洞。
    Nef_2/PM_io_parser.h PM_io_parser 中存在越界 (OOB) 读取漏洞：: read_vertex() Face_of[] 越界 (OOB) 读取漏洞。
    攻击者可提供恶意输入来触发此漏洞。(CVE-2020-28601)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_2/PM_io_parser.h PM_io_parser<PMDEC> 中存在越界 (OOB) 读取漏洞：: read_vertex() Halfedge_of[]。(CVE-2020-28602)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_2/PM_io_parser.h PM_io_parser<PMDEC> 中存在越界 (OOB) 读取漏洞：: read_hedge() e->set_prev()。 (CVE-2020-28603)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_2/PM_io_parser.h PM_io_parser<PMDEC> 中存在越界 (OOB) 读取漏洞：: read_hedge() e->set_next()。(CVE-2020-28604)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_2/PM_io_parser.h PM_io_parser<PMDEC> 中存在越界 (OOB) 读取漏洞：: read_hedge() e->set_vertex()。(CVE-2020-28605)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_2/PM_io_parser.h PM_io_parser<PMDEC> 中存在越界 (OOB) 读取漏洞：: read_hedge() e->set_face()。(CVE-2020-28606)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_2/PM_io_parser.h PM_io_parser<PMDEC> 中存在越界 (OOB) 读取漏洞：: read_face() set_halfedge()。(CVE-2020-28607)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_2/PM_io_parser.h PM_io_parser<PMDEC> 中存在越界 (OOB) 读取漏洞：: read_face() store_fc()。(CVE-2020-28608)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_2/PM_io_parser.h PM_io_parser<PMDEC> 中存在越界 (OOB) 读取漏洞：: read_face() store_iv()。(CVE-2020-28609)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SM_io_parser.h SM_io_parser<Decorator_> 中存在越界 (OOB) 读取漏洞：: read_vertex() set_face()。(CVE-2020-28610)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SM_io_parser.h SM_io_parser<Decorator_> 中存在越界 (OOB) 读取漏洞：: read_vertex() set_first_out_edge()。(CVE-2020-28611)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_vertex() vh->svertices_begin()。(CVE-2020-28612)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_vertex() vh->svertices_last()。(CVE-2020-28613)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_vertex() vh->shalfedges_begin()。(CVE-2020-28614)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_vertex() vh->shalfedges_last()。(CVE-2020-28615)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_vertex() vh->sfaces_begin()。(CVE-2020-28616)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_vertex() vh->sfaces_last()。(CVE-2020-28617)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_vertex() vh->shalfloop()。(CVE-2020-28618)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_edge() eh->twin()。(CVE-2020-28619)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_edge() eh->center_vertex()：. (CVE-2020-28620)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_edge() eh->out_sedge()。(CVE-2020-28621)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_edge() eh->incident_sface()。(CVE-2020-28622)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_facet() fh->twin()。(CVE-2020-28623)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_facet() fh->boundary_entry_objects SEdge_of。(CVE-2020-28624)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_facet() fh->boundary_entry_objects SLoop_of。(CVE-2020-28625)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_facet() fh->incident_volume()。(CVE-2020-28626)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_volume() ch->shell_entry_objects()。(CVE-2020-28627)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_volume() seh->twin()。(CVE-2020-28628)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sedge() seh->sprev()。(CVE-2020-28629)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sedge() seh->snext()。(CVE-2020-28630)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sedge() seh->source()。(CVE-2020-28631)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sedge() seh->incident_sface()。(CVE-2020-28632)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sedge() seh->prev()。(CVE-2020-28633)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sedge() seh->next()。(CVE-2020-28634)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sedge() seh->facet()。(CVE-2020-28635)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在一个代码执行漏洞。
    Nef_S2/SNC_io_parser.h SNC_io_parser 中存在越界 (OOB) 读取漏洞：: read_sloop() slh->twin()。攻击者可提供恶意输入来触发此漏洞。(CVE-2020-28636)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在一个代码执行漏洞。
    Nef_S2/SNC_io_parser.h SNC_io_parser 中存在越界 (OOB) 读取漏洞：: read_sloop() slh->incident_sface。攻击者可提供恶意输入来触发此漏洞。
    (CVE-2020-35628)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sloop() slh->facet()。(CVE-2020-35629)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sface() sfh->center_vertex()。(CVE-2020-35630)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sface() SD.link_as_face_cycle()。(CVE-2020-35631)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sface() sfh->boundary_entry_objects Edge_of。(CVE-2020-35632)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在一个代码执行漏洞。
    Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sface() store_sm_boundary_item() Edge_of。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发此漏洞。(CVE-2020-35633)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在一个代码执行漏洞。
    Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sface() sfh->boundary_entry_objects Sloop_of。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发此漏洞。(CVE-2020-35634)

  - 在 Nef_S2/SNC_io_parser.h SNC_io_parser 中，CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在一个代码执行漏洞：: read_sface() store_sm_boundary_item() Sloop_of 中存在越界 (OOB) 读取漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发此漏洞。(CVE-2020-35635)

  - 在 Nef_S2/SNC_io_parser.h SNC_io_parser 中，CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在一个代码执行漏洞：: read_sface() sfh->volume() 中存在越界 (OOB) 读取漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。
    攻击者可提供恶意输入来触发此漏洞。(CVE-2020-35636)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202305-34 中所述漏洞的影响（CGAL：多个漏洞）

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在一个代码执行漏洞。
    Nef_2/PM_io_parser.h PM_io_parser 中存在越界 (OOB) 读取漏洞：: read_vertex() Face_of[] 越界 (OOB) 读取漏洞。
    攻击者可提供恶意输入来触发此漏洞。(CVE-2020-28601)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_2/PM_io_parser.h PM_io_parser<PMDEC> 中存在越界 (OOB) 读取漏洞：: read_vertex() Halfedge_of[]。(CVE-2020-28602)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_2/PM_io_parser.h PM_io_parser<PMDEC> 中存在越界 (OOB) 读取漏洞：: read_hedge() e->set_prev()。 (CVE-2020-28603)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_2/PM_io_parser.h PM_io_parser<PMDEC> 中存在越界 (OOB) 读取漏洞：: read_hedge() e->set_next()。(CVE-2020-28604)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_2/PM_io_parser.h PM_io_parser<PMDEC> 中存在越界 (OOB) 读取漏洞：: read_hedge() e->set_vertex()。(CVE-2020-28605)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_2/PM_io_parser.h PM_io_parser<PMDEC> 中存在越界 (OOB) 读取漏洞：: read_hedge() e->set_face()。(CVE-2020-28606)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_2/PM_io_parser.h PM_io_parser<PMDEC> 中存在越界 (OOB) 读取漏洞：: read_face() set_halfedge()。(CVE-2020-28607)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_2/PM_io_parser.h PM_io_parser<PMDEC> 中存在越界 (OOB) 读取漏洞：: read_face() store_fc()。(CVE-2020-28608)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SM_io_parser.h SM_io_parser<Decorator_> 中存在越界 (OOB) 读取漏洞：: read_vertex() set_face()。(CVE-2020-28610)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SM_io_parser.h SM_io_parser<Decorator_> 中存在越界 (OOB) 读取漏洞：: read_vertex() set_first_out_edge()。(CVE-2020-28611)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_vertex() vh->svertices_begin()。(CVE-2020-28612)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_vertex() vh->svertices_last()。(CVE-2020-28613)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_vertex() vh->shalfedges_begin()。(CVE-2020-28614)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_vertex() vh->shalfedges_last()。(CVE-2020-28615)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_vertex() vh->sfaces_begin()。(CVE-2020-28616)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_vertex() vh->sfaces_last()。(CVE-2020-28617)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_vertex() vh->shalfloop()。(CVE-2020-28618)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_edge() eh->twin()。(CVE-2020-28619)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_edge() eh->center_vertex()：. (CVE-2020-28620)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_edge() eh->out_sedge()。(CVE-2020-28621)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_edge() eh->incident_sface()。(CVE-2020-28622)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_facet() fh->twin()。(CVE-2020-28623)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_facet() fh->boundary_entry_objects SEdge_of。(CVE-2020-28624)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_facet() fh->boundary_entry_objects SLoop_of。(CVE-2020-28625)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_facet() fh->incident_volume()。(CVE-2020-28626)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_volume() ch->shell_entry_objects()。(CVE-2020-28627)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_volume() seh->twin()。(CVE-2020-28628)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sedge() seh->sprev()。(CVE-2020-28629)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sedge() seh->snext()。(CVE-2020-28630)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sedge() seh->source()。(CVE-2020-28631)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sedge() seh->incident_sface()。(CVE-2020-28632)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sedge() seh->prev()。(CVE-2020-28633)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sedge() seh->next()。(CVE-2020-28634)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sedge() seh->facet()。(CVE-2020-28635)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在一个代码执行漏洞。
    Nef_S2/SNC_io_parser.h SNC_io_parser 中存在越界 (OOB) 读取漏洞：: read_sloop() slh->twin()。攻击者可提供恶意输入来触发此漏洞。(CVE-2020-28636)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在一个代码执行漏洞。
    Nef_S2/SNC_io_parser.h SNC_io_parser 中存在越界 (OOB) 读取漏洞：: read_sloop() slh->incident_sface。攻击者可提供恶意输入来触发此漏洞。
    (CVE-2020-35628)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sloop() slh->facet()。(CVE-2020-35629)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sface() sfh->center_vertex()。(CVE-2020-35630)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sface() SD.link_as_face_cycle()。(CVE-2020-35631)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sface() sfh->boundary_entry_objects Edge_of。(CVE-2020-35632)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在一个代码执行漏洞。
    Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sface() store_sm_boundary_item() Edge_of。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发此漏洞。(CVE-2020-35633)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在一个代码执行漏洞。
    Nef_S2/SNC_io_parser.h SNC_io_parser<EW> 中存在越界 (OOB) 读取漏洞：: read_sface() sfh->boundary_entry_objects Sloop_of。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发此漏洞。(CVE-2020-35634)

  - 在 Nef_S2/SNC_io_parser.h SNC_io_parser 中，CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在一个代码执行漏洞：: read_sface() store_sm_boundary_item() Sloop_of 中存在越界 (OOB) 读取漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发此漏洞。(CVE-2020-35635)

  - 在 Nef_S2/SNC_io_parser.h SNC_io_parser 中，CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在一个代码执行漏洞：: read_sface() sfh->volume() 中存在越界 (OOB) 读取漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。
    攻击者可提供恶意输入来触发此漏洞。(CVE-2020-35636)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 cgal 中发现四个安全问题。CGAL 的 Nef 多边形解析功能中存在一个代码执行漏洞。

CVE-2020-28601

Nef_2/PM_io_parser.h PM_io_parser: : read_vertex() Face_of[] OOB read 中存在一个 oob 读取漏洞。攻击者可提供恶意输入来触发此漏洞。

CVE-2020-28636

Nef_S2/SNC_io_parser.h SNC_io_parser: : read_sloop() slh->twin() 中存在一个 oob 读取漏洞。攻击者可提供恶意输入来触发此漏洞。

CVE-2020-35628

Nef_S2/SNC_io_parser.h SNC_io_parser: : read_sloop() slh->incident_sface 中存在一个 oob 读取漏洞。攻击者可提供恶意输入来触发此漏洞。

CVE-2020-35636

Nef_S2/SNC_io_parser.h SNC_io_parser: : read_sface() sfh->volume() 中存在一个 oob 读取漏洞。攻击者可提供恶意输入来触发此漏洞。

对于 Debian 9 Stretch，已在版本 4.9-1+deb9u1 中修复这些问题。

我们建议您升级 cgal 程序包。

如需了解 cgal 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/cgal

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
257285	Linux Distros 未修补的漏洞：CVE-2020-28601	Nessus	Misc.	2025/8/27	2025/8/27	critical
168418	Debian DLA-3226-1：cgal - LTS 安全更新	Nessus	Debian Local Security Checks	2022/12/6	2025/1/22	critical
176472	GLSA-202305-34 : CGAL：多个漏洞	Nessus	Gentoo Local Security Checks	2023/5/30	2023/5/30	critical
149261	Debian DLA-2649-1：cgal 安全更新	Nessus	Debian Local Security Checks	2021/5/5	2024/1/12	critical

检测

插件搜索

critical

critical

critical

critical