CVE-2025-53009

Yüksək

Təsvir

MaterialX tətbiqlər və renderləyicilər arasında zəngin material və görünüş-inkişafı məzmununun mübadiləsi üçün açıq standartdır. Versiya 1.39.2 və daha aşağı versiyalarda, çox sayda iç-içə nodegraph implementasiyaları olan MTLX faylı analiz edilərkən, MaterialX XML analiz məntiqi stek tükəndiyi üçün potensial olaraq çökə bilər. Hücumçu zərərli MTLX faylı göndərməklə OpenEXR istifadə edən hədəf proqramı qəsdən çökdürə bilər. Bu problem 1.39.3 versiyasında düzəldilmişdir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı54. faiz dərəcəsi0,7%

MəhsulLinuxfoundation Materialx

Dərc1 avq 2025

İlk görülmə1 avq 2025

Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Yeniləyin

materialx1.39.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linuxfoundation materialx	1.39.2	—
materialxPyPI	1.39.2 ≤ v < 1.39.3	1.39.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.