PT-2025-31672

CVE-2025-53012

·

تاريخ النشر

2025-07-31

·

تاريخ التحديث

2026-07-07

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MaterialX الإصدار 1.39.2
الوصف
MaterialX هو معيار مفتوح لتبادل المحتوى الغني المتعلق بالمواد وتطوير المظهر عبر التطبيقات وبرامج العرض. قد تؤدي عمليات الاستيراد المتداخلة لملفات MaterialX إلى تعطل النظام بسبب استنفاد ذاكرة المكدس. يحدث هذا لأن المكتبة تفتقر إلى حد أقصى لعمق «سلسلة الاستيراد» عند تحليل عمليات استيراد الملفات، حيث تستخدم التكرار دون قيود على العمق. وقد يؤدي إنشاء سلسلة متداخلة بعمق من ملفات MaterialX التي تشير إلى بعضها البعض إلى استنفاد ذاكرة المكدس، مما يتسبب في تعطل العملية.
التوصيات
قم بالتحديث إلى الإصدار 1.39.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-QC2H-74X3-4V3W
PYSEC-2026-1608
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾