PT-2025-16200
CVE-2025-3548
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
مكتبة Open Asset Import (Assimp) حتى الإصدار 5.4.3
الوصف:
تم اكتشاف مشكلة حرجة في مكتبة Open Asset Import (Assimp)، تؤثر على الدالة
aiString::Set في المكتبة include/assimp/types.h التابعة لمكون File Handler. تؤدي هذه المشكلة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap). يمكن شن الهجوم على المضيف المحلي.التوصيات:
بالنسبة للإصدارات حتى 5.4.3، قم بتطبيق تصحيح (patch) لإصلاح هذه المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام الدالة
aiString::Set في مكون File Handler حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾