BDU:2025-02665 (CVE-2024-45679)

Уязвимость библиотеки импорта 3D-моделей Open Asset Import Library (Assimp), связанная с переполнением буфера кучи, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-03-13

Описание

Уязвимость библиотеки импорта 3D-моделей Open Asset Import Library (Assimp) связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

openSUSE TumbleweedDebian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)РОСА ХРОМ (12.4)OpenSUSE Leap (15.6)SUSE Package Hub (15 SP6)Open Asset Import Library (Assimp) (до 5.4.3)

Способ устранения

Использование рекомендаций:
Для assimp:
https://jvn.jp/en/jp/JVN42386607/

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-45679

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-45679.html

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2950

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2950

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://jvn.jp/en/jp/JVN42386607/https://security-tracker.debian.org/tracker/CVE-2024-45679 https://www.suse.com/security/cve/CVE-2024-45679.html https://abf.rosa.ru/advisories/ROSA-SA-2025-2950 https://abf.rosa.ru/advisories/ROSA-SA-2025-2950

Проверьте безопасность своего сайта и почты → Полная проверка домена