D3Ng03

تم تحديد مشكلة حرجة في Open Asset Import Library Assimp، تؤثر على الدالة `Assimp::LWO::AnimResolver::UpdateAnimRangeSetup` في الملف `code/AssetLib/LWO/LWOAnimation.cpp` التابع لمكون LWO File Handler. تؤدي هذه المشكلة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap). يمكن تنفيذ الهجوم على المضيف المحلي.

تم اكتشاف ثغرة أمنية في مكتبة Open Asset Import Library Assimp، تؤثر على الدالة `Assimp::SceneCombiner::AddNodeHashes` الموجودة في الملف `code/Common/SceneCombiner.cpp` التابع لمكون «معالج الملفات». تؤدي هذه الثغرة إلى قراءة خارج الحدود المسموح بها. يتطلب تنفيذ الهجوم وصولاً محلياً.

تم اكتشاف ثغرة أمنية خطيرة في Open Asset Import Library Assimp. تؤثر هذه المشكلة على الدالة `Assimp::MDLImporter::ParseTextureColorData` في مكون معالجة ملفات MDL. تؤدي معالجة المعلمات `mWidth` و`mHeight` إلى استهلاك الموارد. يمكن شن الهجوم عن بُعد.

تم اكتشاف مشكلة حرجة في مكون ASE File Handler التابع لمكتبة استيراد الأصول المفتوحة Assimp. تؤثر هذه المشكلة على الدالة `Assimp::ASEImporter::BuildUniqueRepresentation` الموجودة في الملف `ASELoader.cpp`. تؤدي معالجة الوسيطة `mIndices` إلى قراءة خارج النطاق المسموح به. يمكن شن الهجوم عن بُعد.

تم تحديد ثغرة خطيرة تؤثر على وظيفة `SceneCombiner::MergeScenes` في مكون LWS File Handler. تؤدي هذه الثغرة إلى قراءة خارج النطاق ويمكن استغلالها عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.

تم تحديد مشكلة حرجة في مكون معالج ملفات AC3D، وتحديدًا في الدالة `Assimp::AC3DImporter::ConvertObjectSection` الموجودة في الملف `code/AssetLib/AC/ACLoader.cpp`. تؤدي معالجة الحجة `it` إلى حدوث تجاوز سعة المخزن المؤقت في الـ heap. يمكن استغلال هذه المشكلة عن بُعد.

تم تحديد مشكلة خطيرة في Open Asset Import Library Assimp. تؤثر هذه المشكلة على الدالة `Assimp::AC3DImporter::ConvertObjectSection` في المكون `AC3D File Handler`، وتحديدًا في الملف `code/AssetLib/AC/ACLoader.cpp`. تؤدي معالجة الوسيطة `tmp` إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المكدسة (heap). يمكن شن الهجوم عن بُعد.

تم اكتشاف ثغرة أمنية خطيرة في Open Asset Import Library Assimp، تؤثر على الدالة `AI MD5 PARSE STRING IN QUOTATION` الموجودة في الملف `code/AssetLib/MD5/MD5Parser.cpp` التابع لمكون MD5 File Handler. تؤدي معالجة بيانات الوسيطة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المكدسة (heap). يمكن شن الهجوم عن بُعد. وقد تم الكشف عن الاستغلال للجمهور ويمكن استخدامه.

تؤثر مشكلة حرجة على الدالة `Assimp::AC3DImporter::ConvertObjectSection` في مكون AC3D File Handler. يؤدي التعامل مع الوسيطة `src.entries` إلى قراءة خارج الحدود المسموح بها. يمكن استغلال هذه المشكلة عن بُعد.

تم اكتشاف ثغرة أمنية خطيرة في مكتبة استيراد الأصول المفتوحة Assimp، تؤثر على الدالة `Assimp::CSMImporter::InternReadFile` التابعة لمكون معالج ملفات CSM. تؤدي هذه المشكلة إلى كتابة خارج نطاق الذاكرة ويمكن استغلالها عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.

تم اكتشاف ثغرة أمنية في مكتبة استيراد الأصول المفتوحة Assimp، تؤثر على الدالة `Assimp::CSMImporter::InternReadFile` الموجودة في الملف `code/AssetLib/CSM/CSMLoader.cpp` التابع لمكون CSM File Handler. يؤدي التلاعب بالمعلمة `na` إلى قراءة خارج النطاق المسموح به. يمكن شن الهجوم عن بُعد.

تم اكتشاف ثغرة أمنية في Open Asset Import Library Assimp، تؤثر على الدالة `fast atoreal move` في ملف المكتبة include/assimp/fast atof.h التابع لمكون CSM File Handler. تؤدي هذه المشكلة إلى قراءة خارج الحدود ويمكن استغلالها عن بُعد.

تم اكتشاف ثغرة أمنية خطيرة في مكتبة استيراد الأصول المفتوحة Assimp. تؤثر هذه المشكلة على الدالة `CSMImporter::InternReadFile` الموجودة في الملف `code/AssetLib/CSM/CSMLoader.cpp`. يؤدي استغلال هذه الثغرة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال للجمهور ويمكن استخدامها.

تم اكتشاف ثغرة أمنية في مكتبة استيراد الأصول المفتوحة Assimp. تؤثر هذه المشكلة على الدالة `MDLImporter::InternReadFile Quake1` الموجودة في الملف `code/AssetLib/MDL/MDLLoader.cpp`. يؤدي التعامل مع المعلمات `skinwidth` و`skinheight` إلى حدوث خطأ في القسمة على الصفر. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.

تم اكتشاف ثغرة خطيرة في مكون ASE File Handler، تؤثر بشكل خاص على الدالة `Assimp::ASE::Parser::ParseLV4MeshBonesVertices` الموجودة في الملف `code/AssetLib/ASE/ASEParser.cpp`. ويؤدي ذلك إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المكدسة (heap). يجب تنفيذ الهجوم محليًا.

The issue is related to a Prototype Pollution vulnerability in the `setByPath` function, which can lead to remote code execution (RCE). This vulnerability allows an attacker to modify object attributes, potentially enabling them to execute arbitrary code. The vulnerability is present in versions prior to 1.0.2 of the dot-diver library.