PT-2025-14724
CVE-2025-3158
·
تاريخ النشر
2025-04-03
·
تاريخ التحديث
2026-06-05
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3
الوصف
تم تحديد مشكلة حرجة في Open Asset Import Library Assimp، تؤثر على الدالة
Assimp::LWO::AnimResolver::UpdateAnimRangeSetup في الملف code/AssetLib/LWO/LWOAnimation.cpp التابع لمكون LWO File Handler. تؤدي هذه المشكلة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap). يمكن تنفيذ الهجوم على المضيف المحلي.التوصيات
بالنسبة لمكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3، يُنصح بتعطيل الدالة
Assimp::LWO::AnimResolver::UpdateAnimRangeSetup حتى يتوفر تصحيح لمنع استغلال تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ heap.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾