PT-2026-73186
CVE-2026-19969
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة استيراد الأصول المفتوحة (Open Asset Import Library) Assimp الإصدار 17c12da
الوصف
يحدث تجاوز سعة المخزن المؤقت في مكون 3DGS MDL7 Model Output Mesh Generator داخل الملف code/AssetLib/MDL/MDLLoader.cpp. تكمن المشكلة في الدالة
Assimp::MDLImporter::GenerateOutputMeshes 3DGS MDL7()، والتي يمكن استغلالها عن بُعد.التوصيات
كحل مؤقت، قم بتقييد استخدام الدالة
Assimp::MDLImporter::GenerateOutputMeshes 3DGS MDL7() حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾