CVE-2026-82591
Orta
Təsvir
Open Asset Import Library Assimp versiya 6.0.2 daxil olmaqla versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Təsirə məruz qalan element code/AssetLib/MD5/MD5Loader.cpp faylının MD5Importer::MakeDataUnique funksiyasıdır. iNewIndex arqumentinin manipulyasiyası heap-based bufer daşmasına səbəb olur. Hücum yalnız lokal mühitdən həyata keçirilə bilər. Yamağın (patch) identifikatoru bf9dabb617c46e5133dac65cca6bff177917afcb-dir. Bu problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulAssimp
Dərc30 avq 2026
İlk görülmə30 avq 2026
Zəiflik növüCWE-122CWE-122CWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| assimp assimp | 6.0.0, 6.0.1, 6.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.