PT-2026-45276
CVE-2026-10232
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Assimp الأقدم من 6.0.5
الوصف
توجد ثغرة من نوع «الاستخدام بعد التحرير» (use after free) في مكون ASE File Parser داخل الدالة
aiNode::~aiNode() في ملف scene.cpp. تسمح هذه الثغرة لمهاجم محلي بتنفيذ عملية تلاعب تؤدي إلى استخدام الذاكرة بعد تحريرها.التوصيات
قم بالتحديث إلى الإصدار 6.0.5 أو أحدث.
كحل مؤقت، قم بتقييد استخدام مكون ASE File Parser.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾