PT-2025-12773
CVE-2025-2750
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة استيراد الأصول المفتوحة (Open Asset Import Library) Assimp الإصدار 5.4.3
الوصف
تم اكتشاف ثغرة أمنية خطيرة في مكتبة استيراد الأصول المفتوحة Assimp، تؤثر على الدالة
Assimp::CSMImporter::InternReadFile التابعة لمكون معالج ملفات CSM. تؤدي هذه المشكلة إلى كتابة خارج نطاق الذاكرة ويمكن استغلالها عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.التوصيات
بالنسبة لمكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3، يُنصح بتعطيل الدالة
InternReadFile الخاصة بمكون معالج ملفات CSM كحل مؤقت حتى يتوفر تصحيح. قم بتقييد الوصول إلى معالج ملفات CSM لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾