BDU:2025-12578 (CVE-2025-2592)

Уязвимость библиотеки импорта 3D-моделей Open Asset Import Library (Assimp), связанная с переполнением буфера в динамической памяти, позволяющая нарушителю получить несанкционированный к конфиденциальной информации

Опубликовано: 2025-10-08

Описание

Уязвимость библиотеки импорта 3D-моделей Open Asset Import Library (Assimp) связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальной информации

Затрагиваемое ПО и версии

openSUSE TumbleweedРЕД ОС (7.3)OpenSUSE Leap (15.6)SUSE Package Hub (15 SP6)Open Asset Import Library (Assimp) (5.4.3)

Способ устранения

Использование рекомендаций:
https://github.com/assimp/assimp/pull/6052
https://github.com/assimp/assimp/commit/2690e354da0c681db000cfd892a55226788f2743

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-assimp-cve-2025-2592-cve-2025-2591-cve-2025-3158/?sphrase_id=1313594

Для программных продуктов Novell Inc.:
https://www.suse.com/ko-kr/security/cve/CVE-2025-2592.html

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/assimp/assimp/pull/6052 https://github.com/assimp/assimp/commit/2690e354da0c681db000cfd892a55226788f2743 https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-assimp-cve-2025-2592-cve-2025-2591-cve-2025-3158/?sphrase_id=1313594 https://www.suse.com/ko-kr/security/cve/CVE-2025-2592.html

Проверьте безопасность своего сайта и почты → Полная проверка домена