PT-2025-13834
CVE-2025-3016
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3
الوصف
تم اكتشاف ثغرة أمنية خطيرة في Open Asset Import Library Assimp. تؤثر هذه المشكلة على الدالة
Assimp::MDLImporter::ParseTextureColorData في مكون معالجة ملفات MDL. تؤدي معالجة المعلمات mWidth وmHeight إلى استهلاك الموارد. يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لمكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3، قم بالتحديث إلى الإصدار 6.0 لحل هذه المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد استخدام الدالة
Assimp::MDLImporter::ParseTextureColorData حتى يتم تطبيق التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾