CVE-2023-39010

https://notcve.org/view.php?id=CVE-2023-39010

28 Jul 2023 — BoofCV 0.42 was discovered to contain a code injection vulnerability via the component boofcv.io.calibration.CalibrationIO.load. This vulnerability is exploited by loading a crafted camera calibration file. Se ha descubierto que BoofCV v0.42 contiene una vulnerabilidad de inyección de código a través del componente "boofcv.io.calibration.CalibrationIO.load". Esta vulnerabilidad se aprovecha cargando un archivo manipulado de calibración de cámara. • https://github.com/lessthanoptimal/BoofCV/issues/406 • CWE-94: Improper Control of Generation of Code ('Code Injection') •