Sae-As-Me

A problematic issue has been identified, affecting the `H5MM realloc` function in the file `src/H5MM.c`. The manipulation of the `mem` argument leads to a double free condition. This issue can be exploited locally.

Nome do Software Vulnerável e Versões Afetadas: Open Asset Import Library Assimp versão 5.4.3 Descrição: Uma questão crítica foi encontrada na Open Asset Import Library Assimp, afetando a função `Assimp::MD3Importer::ValidateSurfaceHeaderOffsets` do arquivo `MD3Loader.cpp` no componente Manipulador de Arquivos. Esta questão leva a um estouro de buffer baseado em heap. O ataque precisa ser executado localmente. Recomendações: Para a Open Asset Import Library Assimp versão 5.4.3, como uma solução temporária, considere desativar a função `Assimp::MD3Importer::ValidateSurfaceHeaderOffsets` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.