PT-2025-12792
CVE-2025-2757
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-07-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3
الوصف
تم اكتشاف ثغرة أمنية خطيرة في Open Asset Import Library Assimp، تؤثر على الدالة
AI MD5 PARSE STRING IN QUOTATION الموجودة في الملف code/AssetLib/MD5/MD5Parser.cpp التابع لمكون MD5 File Handler. تؤدي معالجة بيانات الوسيطة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المكدسة (heap). يمكن شن الهجوم عن بُعد. وقد تم الكشف عن الاستغلال للجمهور ويمكن استخدامه.التوصيات
بالنسبة لمكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3، يُنصح بتعطيل الدالة
AI MD5 PARSE STRING IN QUOTATION حتى يتوفر تصحيح. قم بتقييد الوصول إلى مكون MD5 File Handler لتقليل مخاطر الاستغلال. تجنب استخدام الوظيفة المتأثرة في الملف code/AssetLib/MD5/MD5Parser.cpp حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾