BDU:2022-06361 (CVE-2022-38528)

Уязвимость реализации функции Assimp::XFileImporter::CreateMeshes() библиотеки импорта 3D-моделей Open Asset Import Library (Assimp), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2022-10-20

Описание

Уязвимость реализации функции Assimp::XFileImporter::CreateMeshes() библиотеки импорта 3D-моделей Open Asset Import Library (Assimp) связана с нарушением сегментации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

РЕД ОС (7.3)Open Asset Import Library (Assimp) (до 5.2.5 включительно)

Способ устранения

Использование рекомендаций:
Для Open Asset Import Library (Assimp):
https://github.com/assimp/assimp/issues/4662

Для Ред ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-assimp-cve-2022-38528/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-assimp-cve-2022-38528/https://github.com/assimp/assimp/issues/4662 https://nvd.nist.gov/vuln/detail/CVE-2022-38528 https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-assimp-cve-2022-38528/

Проверьте безопасность своего сайта и почты → Полная проверка домена