اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
مكتبة Open Asset Import (Assimp) حتى الإصدار 5.4.3
الوصف:
تم اكتشاف مشكلة حرجة في مكتبة Open Asset Import (Assimp)، تؤثر على الدالة `aiString::Set` في المكتبة include/assimp/types.h التابعة لمكون File Handler. تؤدي هذه المشكلة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap). يمكن شن الهجوم على المضيف المحلي.
التوصيات:
بالنسبة للإصدارات حتى 5.4.3، قم بتطبيق تصحيح (patch) لإصلاح هذه المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام الدالة `aiString::Set` في مكون File Handler حتى يتوفر تصحيح.