PT-2025-12775
CVE-2025-2752
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3
الوصف
تم اكتشاف ثغرة أمنية في Open Asset Import Library Assimp، تؤثر على الدالة
fast atoreal move في ملف المكتبة include/assimp/fast atof.h التابع لمكون CSM File Handler. تؤدي هذه المشكلة إلى قراءة خارج الحدود ويمكن استغلالها عن بُعد.التوصيات
بالنسبة إلى Open Asset Import Library Assimp الإصدار 5.4.3، يُنصح بتعطيل الدالة
fast atoreal move كحل بديل مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى مكون CSM File Handler لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾