Zhang Yuqing

تم اكتشاف ثغرة خطيرة في مكتبة Open Asset Import Library Assimp، تؤثر على الدالة `Assimp::GetNextLine` في المكتبة `ParsingUtils.h` التابعة لمكون معالج الملفات. تؤدي هذه المشكلة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. يمكن شن الهجوم عن بُعد.

تم اكتشاف ثغرة أمنية خطيرة في Open Asset Import Library Assimp، تؤثر على الدالة `Assimp::BaseImporter::ConvertToUTF8` الموجودة في الملف `BaseImporter.cpp` ضمن مكون `File Handler`. تؤدي هذه الثغرة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap) ويمكن استغلالها عن بُعد.

تم اكتشاف مشكلة خطيرة في الدالة `H5SM delete` التابعة لمكون `h5 File Handler`، الموجود في الملف `H5SM.c`. تؤدي هذه المشكلة إلى تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap). يمكن شن الهجوم عن بُعد، ولكنه يتسم بدرجة عالية من التعقيد ويُعتبر من الصعب استغلاله. وقد تم الكشف عن طريقة الاستغلال علنًا.