PT-2025-12791
CVE-2025-2756
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3
الوصف
تم تحديد مشكلة خطيرة في Open Asset Import Library Assimp. تؤثر هذه المشكلة على الدالة
Assimp::AC3DImporter::ConvertObjectSection في المكون AC3D File Handler، وتحديدًا في الملف code/AssetLib/AC/ACLoader.cpp. تؤدي معالجة الوسيطة tmp إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المكدسة (heap). يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لمكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3، كحل مؤقت، يُنصح بتعطيل الدالة
Assimp::AC3DImporter::ConvertObjectSection حتى يتوفر تصحيح. قم بتقييد الوصول إلى المكون AC3D File Handler لتقليل مخاطر الاستغلال. تجنب استخدام الوسيطة tmp في الدالة المتأثرة حتى يتم حل المشكلة. لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾