PT-2026-73185
CVE-2026-19968
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة استيراد الأصول المفتوحة (Open Asset Import Library) Assimp الإصدار 17c12da
الوصف
قد يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ heap في مكون محلل النماذج 3DGS MDL7. تكمن المشكلة في الدالة
Assimp::MDLImporter::ReadFaces 3DGS MDL7() الموجودة داخل المكتبة code/AssetLib/LWO/LWOLoader.h. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال عمليات تلاعب محددة، مما قد يؤدي إلى تلف الذاكرة.التوصيات
قم بتطبيق التصحيح ee77bb09a42a49843ac85ef64c14d2328b251df1 على الإصدار 17c12da.
كإجراء تخفيفي مؤقت، قم بتقييد استخدام الدالة
Assimp::MDLImporter::ReadFaces 3DGS MDL7().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾