PT-2026-36803
CVE-2025-70067
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Assimp الأقدم من 6.0.3
الوصف
يوجد تجاوز سعة المخزن المؤقت في أداة استيراد FBX. تحدث المشكلة داخل الدالة
aiMaterial::AddBinaryProperty()، حيث يتم نسخ سلسلة مفتاح خاصية من ملف FBX مصمم خصيصًا إلى مخزن مؤقت ذي حجم ثابت باستخدام strcpy() دون إجراء التحقق من صحة الطول أثناء التشغيل.التوصيات
قم بالتحديث إلى إصدار أحدث من 6.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾