PT-2025-14761
CVE-2025-3159
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة استيراد الموارد المفتوحة (Open Asset Import Library) Assimp الإصدار 5.4.3
الوصف
تم اكتشاف ثغرة خطيرة في مكون ASE File Handler، تؤثر بشكل خاص على الدالة
Assimp::ASE::Parser::ParseLV4MeshBonesVertices الموجودة في الملف code/AssetLib/ASE/ASEParser.cpp. ويؤدي ذلك إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المكدسة (heap). يجب تنفيذ الهجوم محليًا.التوصيات
بالنسبة لمكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3، قم بتطبيق تصحيح لإصلاح هذا الخلل. كحل مؤقت، ضع في اعتبارك تعطيل الدالة
Assimp::ASE::Parser::ParseLV4MeshBonesVertices حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾