CVE-2024-45679

Nome do software vulnerável e versões afetadas:

Versões do Assimp anteriores à 5.4.3

Descrição:

Uma vulnerabilidade de estouro de buffer baseada na pilha permite que um invasor local execute código arbitrário ao importar um arquivo especialmente criado para o produto. Isso pode ser feito por meio da funcionalidade de importação do produto.

Recomendações:

Para versões anteriores à 5.4.3, atualize para a versão 5.4.3 ou posterior para resolver o problema. Como solução temporária, considere restringir a importação de arquivos de fontes não confiáveis até que a atualização seja aplicada.