PT-2026-45275
CVE-2026-10231
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Assimp الأقدم من 6.0.5
الوصف
يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«هيوب» (heap) في مكون Half-Life 1 MDL Loader ضمن الدالة
HL1MDLLoader::extract anim value() في ملف HL1MDLLoader.cpp. تحدث هذه المشكلة نتيجة التلاعب بالمعلمة num.total وتتطلب أن يبدأ الهجوم من موقع محلي.التوصيات
قم بالتحديث إلى الإصدار 6.0.5 أو أحدث.
كحل مؤقت، قم بتقييد استخدام مكون Half-Life 1 MDL Loader.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾