PT-2025-12774
CVE-2025-2751
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة استيراد الأصول المفتوحة (Open Asset Import Library) Assimp الإصدار 5.4.3
الوصف
تم اكتشاف ثغرة أمنية في مكتبة استيراد الأصول المفتوحة Assimp، تؤثر على الدالة
Assimp::CSMImporter::InternReadFile الموجودة في الملف code/AssetLib/CSM/CSMLoader.cpp التابع لمكون CSM File Handler. يؤدي التلاعب بالمعلمة na إلى قراءة خارج النطاق المسموح به. يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لمكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3، يُنصح بتعطيل الدالة
Assimp::CSMImporter::InternReadFile حتى يتوفر تصحيح لمنع القراءة خارج النطاق المسموح به. قم بتقييد الوصول إلى مكون CSM File Handler لتقليل مخاطر الاستغلال إلى أدنى حد. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾