PT-2025-31591
CVE-2025-53011
·
تاريخ النشر
2025-07-31
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات MaterialX الأقدم من 1.39.3
الوصف
MaterialX هو معيار مفتوح لتبادل المحتوى الغني المتعلق بالمواد وتطوير المظهر عبر التطبيقات وبرامج العرض. عند تحليل عقد التظليل (shader nodes) في ملف MTLX، يصل كود MaterialXCore إلى مؤشر قد يكون فارغًا، مما قد يؤدي إلى تعطل البرنامج عند استخدام ملفات مصممة بشكل خبيث. يمكن للمهاجم إحداث تعطل متعمد في برنامج مستهدف يستخدم MaterialX عن طريق إرسال ملف MTLX ضار.
التوصيات
قم بالتحديث إلى إصدار MaterialX 1.39.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾