Domaine
Applications installées qui ouvrent des fichiers venus d’ailleurs.
1 analyse, 2 vulnérabilités
CVE-2026-34398, CVE-2026-34399
7.8 · ÉlevéeDeux appels à eval() dans l’atelier BIM de FreeCAD exécutaient du Python lu dans des modèles de projet et de mise en plan : charger un modèle piégé suffisait.
| Identifiant | Produit | Vulnérabilité | CVSS | Publié |
|---|---|---|---|---|
| CVE-2026-34398 | FreeCAD | eval() sur les métadonnées .FCStd dans le Project Manager BIM | 7.8 Élevée | |
| CVE-2026-34399 | FreeCAD | eval() sur le champ Scale d’un modèle SVG dans la page TechDraw BIM | 7.8 Élevée |
