PT-2026-45274
CVE-2026-10230
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Assimp الأقدم من 6.0.5
الوصف
يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«هيوب» (heap) في مكون Half-Life 1 MDL Loader ضمن الدالة
read animations() في ملف HL1MDLLoader.cpp. يتطلب استغلال هذه الثغرة وصولاً محليًّا.التوصيات
قم بالتحديث إلى الإصدار 6.0.5 أو أحدث.
كحل مؤقت، قم بتقييد استخدام الدالة
read animations() في مكون Half-Life 1 MDL Loader.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾