PT-2025-10578
CVE-2025-2151
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2026-01-27
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3
الوصف
تم اكتشاف ثغرة خطيرة في مكتبة Open Asset Import Library Assimp، تؤثر على الدالة
Assimp::GetNextLine في المكتبة ParsingUtils.h التابعة لمكون معالج الملفات. تؤدي هذه المشكلة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لمكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3، كحل مؤقت، يُنصح بتعطيل الدالة
Assimp::GetNextLine حتى يتوفر تصحيح. قم بتقييد الوصول إلى مكون معالج الملفات لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾