PT-2025-22930
CVE-2025-5200
·
تاريخ النشر
2025-05-26
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة استيراد الأصول المفتوحة (Open Asset Import Library) Assimp الإصدار 5.4.3
الوصف
تم اكتشاف مشكلة في الدالة
MDLImporter::InternReadFile Quake1 الموجودة في الملف assimp/code/AssetLib/MDL/MDLLoader.cpp، مما يؤدي إلى قراءة خارج الحدود. يمكن شن الهجوم على المضيف المحلي. تم الكشف عن الثغرة للجمهور ويمكن استغلالها. قرر المشروع تجميع جميع الأخطاء التي حددها أداة Fuzzer في مشكلة رئيسية واحدة لمعالجتها في المستقبل.التوصيات
بالنسبة لمكتبة استيراد الموارد المفتوحة Assimp الإصدار 5.4.3، كحل مؤقت (workaround)، يُنصح بتعطيل الدالة
MDLImporter::InternReadFile Quake1 حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾