PT-2025-40782
CVE-2025-11274
·
تاريخ النشر
2025-10-05
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة استيراد الأصول المفتوحة (Open Asset Import Library) Assimp الإصدار 6.0.2
الوصف
يوجد عيب في مكتبة استيراد الأصول المفتوحة Assimp. تتعلق المشكلة بتخصيص الموارد وتحدث في الدالة
Q3DImporter::InternReadFile الموجودة في الملف assimp/code/AssetLib/Q3D/Q3DLoader.cpp. يقتصر استغلال هذه المشكلة على التنفيذ المحلي. وقد تم الكشف عن تفاصيل الاستغلال علنًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾