CVE:CVE-2020-35635
CNNVD:CNNVD-202108-2713
Laurent Rineau CGAL是  （Laurent Rineau）开源的一个应用软件。提供通过C ++库的形式轻松访问高效且可靠的几何算法的功能。
CGAL libcgal CGAL 中存在输入验证错误漏洞，该漏洞源于Nef_S2/SNC_io_parser.h 文件中的 SNC_io_parser::read_sface()、store_sm_boundary_item() 函数未能正确检查数据边界。攻击者可通过该漏洞引发越界读取错误和代码执行。以下产品及版本受到影响：CGAL libcgal CGAL 5.1.1。
solution:Upgrade cgal computational_geometry_algorithms_library to a higher version than 5.1.1,and avoid the version 5.1.1; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0