PT-2026-45273
CVE-2026-10229
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Assimp الأقدم من 6.0.5
الوصف
يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«هيوب» (heap) في مكون Half-Life 1 MDL Loader. وتكمن المشكلة في الدالة
read meshes() الموجودة في ملف HL1MDLLoader.cpp. تتيح هذه الثغرة تنفيذ هجوم محلي.التوصيات
قم بالتحديث إلى الإصدار 6.0.5 أو أحدث.
كحل مؤقت، قم بتقييد استخدام مكون Half-Life 1 MDL Loader.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾