PT-2025-3298
CVE-2024-56454
·
تاريخ النشر
2025-01-08
·
تاريخ التحديث
2025-01-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
وحدة محرك ثلاثي الأبعاد (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية ناجمة عن عدم التحقق من معلمات الإدخال أثناء تحميل نماذج glTF في وحدة محرك 3D. قد يؤثر الاستغلال الناجح لهذه الثغرة على التوافر.
التوصيات
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾