PT-2025-22877
CVE-2025-5165
·
تاريخ النشر
2025-05-26
·
تاريخ التحديث
2026-02-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3
الوصف
تم اكتشاف ثغرة أمنية في Open Asset Import Library Assimp، تؤثر على الدالة
MDCImporter::ValidateSurfaceHeader الموجودة في الملف assimp/code/AssetLib/MDC/MDCLoader.cpp. يؤدي التلاعب بالمعلمة pcSurface2 إلى قراءة خارج الحدود المسموح بها. تتطلب هذه المشكلة هجوماً محلياً لاستغلالها. تم الكشف عن الاستغلال علناً ويمكن استخدامه.التوصيات
بالنسبة لمكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3، كإجراء تجنبي مؤقت، يُنصح بتقييد الوصول إلى الدالة
MDCImporter::ValidateSurfaceHeader حتى يتوفر تصحيح. تجنب التلاعب بالمعلمة pcSurface2 في الدالة المتأثرة لتقليل مخاطر الاستغلال. لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾