PT-2025-12420
CVE-2025-2592
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2026-02-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3
الوصف
تم اكتشاف ثغرة أمنية خطيرة في مكتبة استيراد الأصول المفتوحة Assimp. تؤثر هذه المشكلة على الدالة
CSMImporter::InternReadFile الموجودة في الملف code/AssetLib/CSM/CSMLoader.cpp. يؤدي استغلال هذه الثغرة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال للجمهور ويمكن استخدامها.التوصيات
لإصلاح هذه المشكلة، قم بتطبيق التصحيح المسمى
2690e354da0c681db000cfd892a55226788f2743. كحل مؤقت، يُنصح بتعطيل الدالة CSMImporter::InternReadFile حتى يتوفر التصحيح. قم بتقييد الوصول إلى الملف المعرض للثغرة code/AssetLib/CSM/CSMLoader.cpp لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾