PT-2025-12784
CVE-2025-2754
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Open Asset Import Library Assimp الإصدار 5.4.3
الوصف
تم تحديد مشكلة حرجة في مكون معالج ملفات AC3D، وتحديدًا في الدالة
Assimp::AC3DImporter::ConvertObjectSection الموجودة في الملف code/AssetLib/AC/ACLoader.cpp. تؤدي معالجة الحجة it إلى حدوث تجاوز سعة المخزن المؤقت في الـ heap. يمكن استغلال هذه المشكلة عن بُعد.التوصيات
بالنسبة لمكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3، يُنصح بتعطيل الدالة
Assimp::AC3DImporter::ConvertObjectSection حتى يتوفر تصحيح لمنع استغلال تجاوز سعة المخزن المؤقت في الذاكرة المؤقتة. قم بتقييد الوصول إلى مكون معالج ملفات AC3D لتقليل مخاطر الهجمات عن بُعد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾