BDU:2024-06187

Уязвимость реализации функции ColladaParser::ExtractDataObjectFromChannel() библиотеки импорта 3D-моделей Open Asset Import Library (Assimp), позволяющая нарушителю получить несанкционированный к конфиденциальной информации

Опубликовано: 2024-08-12

Описание

Уязвимость реализации функции ColladaParser::ExtractDataObjectFromChannel() библиотеки импорта 3D-моделей Open Asset Import Library (Assimp) связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальной информации

Затрагиваемое ПО и версии

РЕД ОС (7.3)Open Asset Import Library (Assimp) (5.1.4)

Способ устранения

Для assimp:
https://github.com/assimp/assimp/issues/4286

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/assimp/assimp/issues/4286 https://redos.red-soft.ru/support/secure/

Проверьте безопасность своего сайта и почты → Полная проверка домена