PT-2025-10589
CVE-2025-2152
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2026-06-05
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3
الوصف
تم اكتشاف ثغرة أمنية خطيرة في Open Asset Import Library Assimp، تؤثر على الدالة
Assimp::BaseImporter::ConvertToUTF8 الموجودة في الملف BaseImporter.cpp ضمن مكون File Handler. تؤدي هذه الثغرة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap) ويمكن استغلالها عن بُعد.التوصيات
بالنسبة إلى مكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3، كحل مؤقت، يُنصح بتعطيل الدالة
Assimp::BaseImporter::ConvertToUTF8 حتى يتوفر تصحيح. قم بتقييد الوصول إلى مكون File Handler لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾