PT-2025-31671
CVE-2025-53010
·
تاريخ النشر
2025-07-31
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MaterialX الإصدار 1.39.2
الوصف
MaterialX هو معيار مفتوح لتبادل المحتوى الغني بالمواد وتطوير المظهر بين التطبيقات وبرامج العرض. عند تحليل عقدات الشادر في ملف MTLX، يقوم كود MaterialXCore بالوصول إلى مؤشر قد يكون فارغًا، مما قد يؤدي إلى تعطل البرامج عند التعامل مع ملفات تم إنشاؤها بشكل خبيث. يمكن للمهاجم أن يتسبب عمدًا في تعطل برنامج مستهدف يستخدم OpenEXR عن طريق إرسال ملف MTLX خبيث.
التوصيات
قم بالتحديث إلى الإصدار 1.39.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾