PT-2025-12785
CVE-2025-2755
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة استيراد الأصول المفتوحة (Open Asset Import Library) Assimp الإصدار 5.4.3
الوصف
تؤثر مشكلة حرجة على الدالة
Assimp::AC3DImporter::ConvertObjectSection في مكون AC3D File Handler. يؤدي التعامل مع الوسيطة src.entries إلى قراءة خارج الحدود المسموح بها. يمكن استغلال هذه المشكلة عن بُعد.التوصيات
بالنسبة إلى Open Asset Import Library Assimp الإصدار 5.4.3، كإجراء تجنبي مؤقت، يُنصح بتعطيل الدالة
Assimp::AC3DImporter::ConvertObjectSection حتى يتوفر تصحيح. قم بتقييد الوصول إلى مكون AC3D File Handler لتقليل مخاطر الاستغلال. تجنب استخدام الوسيطة src.entries في الدالة المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾