CVE-2025-53012
Açıklama
MaterialX, uygulamalar ve render motorları arasında zengin materyal ve görünüm geliştirme içeriğinin değişimi için açık bir standarttır. Sürüm 1.39.2'de, "import zinciri" derinliğinde bir sınır bulunmaması nedeniyle, MaterialX dosyalarının iç içe aktarımları yığın belleği tükenmesi yoluyla çökmeye yol açabilir. Dosya aktarımları ayrıştırılırken, iç içe geçmiş dosyaları işlemek için özyineleme kullanılır; ancak kütüphane tarafından ayrıştırılabilecek dosyaların derinliğine herhangi bir sınır getirilmemiştir. Birbirini referans alan yeterince derin bir MaterialX dosyaları zinciri oluşturarak, MaterialX kütüphanesini kullanan işlemin yığın tükenmesi yoluyla çökertilmesi mümkündür. Bu durum sürüm 1.39.3'te düzeltilmiştir.
Nasıl düzeltilir
- materialx1.39.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation materialx | 1.39.2 | — |
| materialxPyPI | 1.39.2 ≤ v < 1.39.3 | 1.39.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.