BDU:2025-12577 (CVE-2025-2592)

Уязвимость библиотеки импорта 3D-моделей Open Asset Import Library (Assimp), связанная с отсутствием проверки деления на ноль, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-10-08

Описание

Уязвимость библиотеки импорта 3D-моделей Open Asset Import Library (Assimp) связана с отсутствием проверки деления на ноль. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

openSUSE TumbleweedРЕД ОС (7.3)OpenSUSE Leap (15.6)SUSE Package Hub (15 SP6)Open Asset Import Library (Assimp) (5.4.3)

Способ устранения

Использование рекомендаций:
https://github.com/assimp/assimp/pull/6047/commits/ab66a1674fcfac87aaba4c8b900b315ebc3e7dbd
https://github.com/assimp/assimp/pull/6047

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-assimp-cve-2025-2592-cve-2025-2591-cve-2025-3158/?sphrase_id=1313594

Для программных продуктов Novell Inc.:
https://www.suse.com/ko-kr/security/cve/CVE-2025-2591.html

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://github.com/assimp/assimp/pull/6047/commits/ab66a1674fcfac87aaba4c8b900b315ebc3e7dbd https://github.com/assimp/assimp/pull/6047 https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-assimp-cve-2025-2592-cve-2025-2591-cve-2025-3158/?sphrase_id=1313594 https://www.suse.com/ko-kr/security/cve/CVE-2025-2591.html

Проверьте безопасность своего сайта и почты → Полная проверка домена