PT-2025-14762
CVE-2025-3160
·
تاريخ النشر
2025-04-03
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة استيراد الموارد المفتوحة (Open Asset Import Library) Assimp الإصدار 5.4.3
الوصف
تم اكتشاف ثغرة أمنية في مكتبة Open Asset Import Library Assimp، تؤثر على الدالة
Assimp::SceneCombiner::AddNodeHashes الموجودة في الملف code/Common/SceneCombiner.cpp التابع لمكون «معالج الملفات». تؤدي هذه الثغرة إلى قراءة خارج الحدود المسموح بها. يتطلب تنفيذ الهجوم وصولاً محلياً.التوصيات
قم بتطبيق التصحيح المحدد بالرقم a0993658f40d8e13ff5823990c30b43c82a5daf0 لإصلاح هذه المشكلة. كحل مؤقت، يُنصح بتعطيل الدالة
Assimp::SceneCombiner::AddNodeHashes حتى يتم تطبيق التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾