PT-2026-54492
CVE-2025-15666
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مكتبة استيراد الأصول المفتوحة (Open Asset Import Library) Assimp الأقدم من الإصدار 5.4.4
الوصف
توجد مشكلة في مكون «معالج ملفات النماذج» (Model File Handler) داخل الدالة
Assimp::SceneCombiner::Copy() الموجودة في الملف code/Common/SceneCombiner.cpp. يحدث تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» عند معالجة المعلمتين width وheight. يتطلب استغلال هذا الخلل وصولاً محلياً.التوصيات
تحديث مكتبة استيراد الأصول المفتوحة (Open Asset Import Library) Assimp إلى الإصدار 5.4.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾