اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
مكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3
الوصف:
تم اكتشاف ثغرة خطيرة في مكتبة Open Asset Import Library Assimp، تؤثر على الدالة `Assimp::MD3Importer::ValidateSurfaceHeaderOffsets` الموجودة في الملف `MD3Loader.cpp` ضمن مكون معالج الملفات. تؤدي هذه الثغرة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap). يجب تنفيذ الهجوم محليًّا.
التوصيات:
بالنسبة إلى مكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3، كحل مؤقت، يُنصح بتعطيل الدالة `Assimp::MD3Importer::ValidateSurfaceHeaderOffsets` حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.