PT-2026-73184
CVE-2026-19967
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة استيراد الأصول المفتوحة (Open Asset Import Library) Assimp الإصدار 17c12da
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في مكون File Parser. تحدث المشكلة داخل الدالة
decompressBlock() الموجودة في الملف code/Common/Compression.cpp. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال عمليات تلاعب محددة، مما قد يؤدي إلى تلف الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾