FreeCAD 1.1.2 安全更新：修复恶意文件触发的代码执行漏洞

FreeCAD 1.1.2 漏洞总结 漏洞概述 FreeCAD 1.1.2 是一个维护版本，包含多个安全修复，解决了代码执行和其他文件处理漏洞。这些漏洞可以通过打开恶意创建的 FCSdf 文件触发。 影响范围 所有之前发布的版本都受到一个或多个上述问题的影响，因此强烈建议所有用户升级，特别是那些从不受信任或未知来源打开 FreeCAD 文件的用户。 修复方案 代码执行漏洞：通过修复恶意创建的 FCSdf 文件处理逻辑，防止代码执行。 文件处理漏洞：改进文件处理机制，确保文件内容的安全性和完整性。 具体修复内容 BIM：修复隐藏几何体的投影方向。 BIM：修复视图中视图的双击可见性行为。 Let setupTitleBar：替换现有标题栏，避免删除任何内容。 CAM：支持在 CAM 工具小部件中缩放字体。 Sketcher：保留局部叠加深度用于尺寸和网格。 FEM：高亮选择复合弹出工具。 PartDesign：修复 Chamfer 工具在选择模式中的启动问题。 App：使用 ModDirs 作为加载模块的权威列表。 core：修复允许导航、绘图、轨道等操作的问题。 BIM：修复 IFC 导出中的重复处理。 TechDraw：防止文档加载时的崩溃。 Draft：修复克隆扩散颜色回归。 Draft：禁用任务面板中输入坐标后的形状字符串更新。 TechDraw：关闭时不最大化 MDIView。 BIM：修复屋顶减法中的精度问题。 core：修复 cmake 构建错误。 Gui：修复 ComplexGeoData::setElementName 中的可能崩溃。 Gui：修复打开和拖动时的可能崩溃。 Gui：禁用坐标系统的拖放。 Part：修复 wireEncirclesAxis 中的崩溃。 App：修复 GeoFeaturePy::getGlobalPlacementOf 中的崩溃。 PartDesign：修复两个管道中的问题。 Style：在非可见对象中灰显文本。 Fem：更新分析类型和特征值限制属性。 Assembly：修复 AssemblyLink 双击不工作的问题。 BIM：更新 BIM 分类下载 URL。 Core：添加版本警告对话框和偏好设置。 Draft：更新 Shape2DView 的图标。 Draft：更新 draft_test_objects.FCStd。 Gui：修复删除后的自动选择对象。 CAM：修复 Vcarve 文件步骤。 BIM：修复 TechDraw 中的 shaft-like 对象填充。 BIM：修复 Arch_RemoveShape 中的问题。 BIM：修复故障预设路径。 Gui：仅样式表如果已更改。 BIM：修复导入问题。 BIM：修复 Draft_Shape2DView 中的 shaft-like 对象填充。 Draft：修复交叉段配对。 Pin：修复 Windows 运行器到 Windows-2022。 Sketcher：添加反向映射校正。 App：添加 #include 和 std::numeric_limits。 Update ArchPipe.py：更新 ArchPipe.py。 CI：仅在初始 PR 批准后运行 expensive CI。 CAM：修复 CAM 操作中的安全重量、起始深度和最终深度值相同的问题。 Merge pull request：合并来自 3x380V/app 的拉取请求。 BIM：修复门或窗户打开或方向应触摸主机的问题。 App：处理 Application::processFiles 和 DocInfo::getDocPath 中的符号链接。 App/BIM/Draft：使用 repr() 进行更稳健的引用。 Gui：改进注释标签的拖放。 App：从 Metadata 获取附加名称。 Escape strings：传递给解释器时转义字符串。 Fix #30706：允许宏目录作为 PropertyPythonObject 的来源。 Fix weekly Linux and Windows package builds：修复每周 Linux 和 Windows 包构建。 Draft：增加中心点公差以进行角度尺寸。 Gui：修复 SplashScreen 引起的应用启动缓慢。 Base：硬化 FCSdf 阅读器以防止 XXE。 App：防止包含文件中的目录遍历。 FEM：切换到 C++ 设置文本值。 TD：硬化面创建。 Part：确保文件名正确转义。 Robot：确保文件名正确转义。 TD：确保文件名中的引号正确转义。 CAM：转义用户输入以防止代码注入。 Sanitize user-controlled strings：清理用户控制的字符串。 BIM：修复 #30001 中的错误。 Backport #30010：回退到 releases/FreeCAD-1.1。 TD：添加缺失的 escapeEncodeString()。 BIM：移除对 BimTutorial 的调用。 Cherry-pick security fixes：挑选安全修复。 CAM：修复 Cam can eval blacklist。 PD：添加 FuzzyTolerance 属性。 SketcherMeasure：修复尺寸和测量值中的精度损失。 Sketcher：修复 28639，恢复预选择高亮显示面。 Robot：转义字符串。 Build：更新版本到 1.1.2。 完整 Changelog 1.1.1...1.1.2 贡献者 chenne, ElementW, 和其他 29 位贡献者。 资产 18 个资产。 反应 51 人反应。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

FreeCAD 1.1.2 安全更新：修复恶意文件触发的代码执行漏洞

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

FreeCAD 1.1.2 安全更新：修复恶意文件触发的代码执行漏洞

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！