BDU:2025-12581 (CVE-2025-2592)

Уязвимость библиотеки импорта 3D-моделей Open Asset Import Library (Assimp), связанная с переполнением буфера в динамической памяти, позволяющая нарушителю получить несанкционированный к конфиденциальной информации

Опубликовано: 2025-10-08

Описание

Уязвимость библиотеки импорта 3D-моделей Open Asset Import Library (Assimp) связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к конфиденциальной информации

Затрагиваемое ПО и версии

openSUSE TumbleweedРЕД ОС (7.3)SUSE Liberty Linux (9)Open Asset Import Library (Assimp) (5.4.3)

Способ устранения

Использование рекомендаций:
https://github.com/assimp/assimp/issues/6023#issue-2877381000
https://vuldb.com/?id.303104

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-assimp-cve-2025-2592-cve-2025-2591-cve-2025-3158/?sphrase_id=1313594

Для программных продуктов Novell Inc.:
https://www.suse.com/ko-kr/security/cve/CVE-2025-3158.html

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://github.com/assimp/assimp/issues/6023#issue-2877381000 https://vuldb.com/?id.303104 https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-assimp-cve-2025-2592-cve-2025-2591-cve-2025-3158/?sphrase_id=1313594 https://www.suse.com/ko-kr/security/cve/CVE-2025-3158.html

Проверьте безопасность своего сайта и почты → Полная проверка домена