PT-2025-31672
CVE-2025-53012
·
تاريخ النشر
2025-07-31
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MaterialX الإصدار 1.39.2
الوصف
MaterialX هو معيار مفتوح لتبادل المحتوى الغني المتعلق بالمواد وتطوير المظهر عبر التطبيقات وبرامج العرض. قد تؤدي عمليات الاستيراد المتداخلة لملفات MaterialX إلى تعطل النظام بسبب استنفاد ذاكرة المكدس. يحدث هذا لأن المكتبة تفتقر إلى حد أقصى لعمق «سلسلة الاستيراد» عند تحليل عمليات استيراد الملفات، حيث تستخدم التكرار دون قيود على العمق. وقد يؤدي إنشاء سلسلة متداخلة بعمق من ملفات MaterialX التي تشير إلى بعضها البعض إلى استنفاد ذاكرة المكدس، مما يتسبب في تعطل العملية.
التوصيات
قم بالتحديث إلى الإصدار 1.39.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾