PT-2025-13833
CVE-2025-3015
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2026-06-05
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3
الوصف
تم اكتشاف مشكلة حرجة في مكون ASE File Handler التابع لمكتبة استيراد الأصول المفتوحة Assimp. تؤثر هذه المشكلة على الدالة
Assimp::ASEImporter::BuildUniqueRepresentation الموجودة في الملف ASELoader.cpp. تؤدي معالجة الوسيطة mIndices إلى قراءة خارج النطاق المسموح به. يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لـ Open Asset Import Library Assimp الإصدار 5.4.3، قم بالتحديث إلى الإصدار 6.0 لإصلاح هذه المشكلة. كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف
ASELoader.cpp أو إلى الدالة Assimp::ASEImporter::BuildUniqueRepresentation حتى يتم تطبيق التصحيح. قم بتطبيق التصحيح المسمى 7c705fde418d68cca4e8eff56be01b2617b0d6fe لإصلاح هذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾