CVE-2025-3159
Açıklama
Open Asset Import Library Assimp 5.4.3 sürümünde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, ASE File Handler bileşeninin code/AssetLib/ASE/ASEParser.cpp dosyasındaki Assimp::ASE::Parser::ParseLV4MeshBonesVertices fonksiyonunu etkilemektedir. Manipülasyon, yığın tabanlı arabellek taşmasına (heap-based buffer overflow) yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Yamanın tanımlayıcısı e8a6286542924e628e02749c4f5ac4f91fdae71b şeklindedir. Bu sorunu gidermek için yamayı uygulamanız önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| assimp assimp | 5.4.3 | — |
| pyassimpPyPI | v ≤ 5.4.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.