PT-2026-45277
CVE-2026-10233
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Assimp الأقدم من 6.0.5
الوصف
تحدث عملية قراءة خارج نطاق البيانات في مكون Half-Life 1 MDL Loader ضمن الدالة
HL1MDLLoader::read sequence infos() في ملف HL1MDLLoader.cpp. تحدث هذه المشكلة نتيجة التلاعب بالمعلمة aiString وتتطلب وصولاً محلياً لاستغلالها.التوصيات
قم بالتحديث إلى الإصدار 6.0.5 أو أحدث.
كحل مؤقت، قم بتقييد استخدام الدالة
HL1MDLLoader::read sequence infos().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾