PT-2025-14822
CVE-2025-3196
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2026-06-05
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3
الوصف
تم اكتشاف ثغرة أمنية خطيرة في مكتبة Open Asset Import Library Assimp. تتأثر الدالة
Assimp::MD2Importer::InternReadFile الموجودة في كود المكتبة code/AssetLib/MD2/MD2Loader.cpp التابع لمكون معالج الملفات التالفة. تؤدي معالجة الحجة Name إلى حدوث تجاوز سعة المخزن المؤقت في المكدس. يتطلب الهجوم وصولاً محلياً. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.التوصيات
كإجراء مؤقت، يُنصح بتعطيل الدالة
Assimp::MD2Importer::InternReadFile حتى يتوفر تصحيح.لحل المشكلة، قم بتحديث المكون المتأثر إلى إصدار أحدث.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾