BDU:2025-12926 (CVE-2025-3160)

Уязвимость функции Assimp::SceneCombiner::AddNodeHashes() (code/Common/SceneCombiner.cpp) библиотеки импорта 3D-моделей Open Asset Import Library (Assimp), позволяющая нарушителю получить доступ к конфиденциальной информации

Опубликовано: 2025-10-15

Описание

Уязвимость функции Assimp::SceneCombiner::AddNodeHashes() (code/Common/SceneCombiner.cpp) библиотеки импорта 3D-моделей Open Asset Import Library (Assimp) связана с чтением за границами буфера в памяти при обработке параметра node. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации путем отправки специально созданного файла

Затрагиваемое ПО и версии

openSUSE TumbleweedРЕД ОС (7.3)Red Hat Enterprise Linux (9)Open Asset Import Library (Assimp) (5.4.3)

Способ устранения

Использование рекомендаций:
Для assimp:
https://github.com/assimp/assimp/commit/a0993658f40d8e13ff5823990c30b43c82a5daf0

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2025-3160.html

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-3160

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

https://github.com/assimp/assimp/commit/a0993658f40d8e13ff5823990c30b43c82a5daf0 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://www.suse.com/security/cve/CVE-2025-3160.html https://access.redhat.com/security/cve/cve-2025-3160 https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-assimp-cve-2025-3016-cve-2025-3015-cve-2025-3160/?sphrase_id=1318431 https://github.com/assimp/assimp/issues/6025 https://github.com/assimp/assimp/issues/6025#issue-2877385383 https://github.com/assimp/assimp/pull/6049

Проверьте безопасность своего сайта и почты → Полная проверка домена