PT-2026-55650
CVE-2026-14610
·
تاريخ النشر
2026-07-03
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مكتبة استيراد الأصول المفتوحة (Open Asset Import Library) Assimp الأقدم من 6.0.6
الوصف
يحدث تجاوز سعة المخزن المؤقت القائم على الـ heap في مكون CSM File Handler. تكمن المشكلة في الدالة
Assimp::CSMImporter::InternReadFile() الموجودة في الملف code/AssetLib/CSM/CSMLoader.cpp. تسمح هذه الثغرة بالتنفيذ المحلي لتشغيل التجاوز.التوصيات
قم بتطبيق التصحيح eb84eec580d3f4ba2f0fd87409b7d0744620f11e لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾