PT-2025-31590
CVE-2025-53009
·
تاريخ النشر
2025-07-31
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MaterialX 1.39.2 والإصدارات الأقدم
الوصف
MaterialX هو معيار مفتوح لتبادل المحتوى الغني بالمواد وتطوير المظهر بين التطبيقات وبرامج العرض. قد تتعطل منطقية تحليل XML في MaterialX بسبب استنفاد المكدس عند معالجة ملف MTLX يحتوي على عدة تطبيقات لمخططات العقد المتداخلة. يمكن للمهاجم أن يتسبب عمدًا في تعطل برنامج مستهدف يستخدم OpenEXR عن طريق إرسال ملف MTLX ضار.
التوصيات
قم بالتحديث إلى الإصدار 1.39.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾