PT-2026-55577
CVE-2026-14604
·
تاريخ النشر
2026-07-03
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مكتبة Open Asset Import Library (Assimp) الأقدم من 6.0.5
الوصف
توجد مشكلة تتعلق بـ«التحرير المزدوج» في مكون PLY Model Handler داخل الدالة
Assimp::Exporter::ExportToBlob() الموجودة في الملف code/AssetLib/Ply/PlyLoader.cpp. تسمح هذه الثغرة لمهاجم عن بُعد بإحداث تحرير مزدوج للذاكرة، وهو ما يحدث عندما يحاول البرنامج تحرير نفس موقع الذاكرة مرتين، مما قد يؤدي إلى تعطل البرنامج أو تنفيذ تعليمات برمجية عشوائية.التوصيات
تحديث مكتبة استيراد الأصول المفتوحة (Open Asset Import Library) Assimp إلى الإصدار 6.0.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾