Уязвимость функции Q3DImporter::InternReadFile файла assimp/code/AssetLib/Q3D/Q3DLoader.cpp библиотеки импорта 3D-моделей Open Asset Import Library (Assimp) связана с переполнением буфера в куче. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Использование рекомендаций производителя:
https://github.com/assimp/assimp/issues/6358
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
| Балл | 6.8 — высокая опасность |