D3Ng03

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versão 5.4.3 **Descrição** Foi identificado um problema crítico na Open Asset Import Library Assimp, afetando a função `Assimp::LWO::AnimResolver::UpdateAnimRangeSetup` no arquivo `code/AssetLib/LWO/LWOAnimation.cpp` do componente Manipulador de Arquivos LWO. Este problema resulta em um estouro de buffer baseado na heap. O ataque pode ser executado no host local. **Recomendações** Para a Open Asset Import Library Assimp versão 5.4.3, considere desativar a função `Assimp::LWO::AnimResolver::UpdateAnimRangeSetup` até que um patch esteja disponível para prevenir a exploração de estouro de buffer baseado na heap. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versão 5.4.3 **Descrição** Uma vulnerabilidade foi encontrada na Open Asset Import Library Assimp, afetando a função `Assimp::SceneCombiner::AddNodeHashes` do arquivo `code/Common/SceneCombiner.cpp` do componente Manipulador de Arquivos. A manipulação resulta em leitura fora dos limites. O ataque requer acesso local. **Recomendações** Aplique o patch identificado como a0993658f40d8e13ff5823990c30b43c82a5daf0 para corrigir este problema. Como solução temporária, considere desabilitar a função `Assimp::SceneCombiner::AddNodeHashes` até que o patch seja aplicado.

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versão 5.4.3 **Descrição** Uma vulnerabilidade problemática foi encontrada na Open Asset Import Library Assimp. Este problema afeta a função `Assimp::MDLImporter::ParseTextureColorData` do componente de Manipulação de Arquivos MDL. A manipulação dos argumentos `mWidth` e `mHeight` resulta em consumo de recursos. O ataque pode ser iniciado remotamente. **Recomendações** Para a Open Asset Import Library Assimp versão 5.4.3, atualize para a versão 6.0 para resolver este problema. Como solução alternativa temporária, considere restringir o uso da função `Assimp::MDLImporter::ParseTextureColorData` até que a correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versão 5.4.3 **Descrição** Um problema crítico foi encontrado no componente ASE File Handler da Open Asset Import Library Assimp. Este problema afeta a função `Assimp::ASEImporter::BuildUniqueRepresentation` no arquivo `ASELoader.cpp`. A manipulação do argumento `mIndices` resulta em uma leitura fora dos limites. É possível iniciar o ataque remotamente. **Recomendações** Para a Open Asset Import Library Assimp versão 5.4.3, atualize para a versão 6.0 para corrigir este problema. Como medida temporária, considere restringir o acesso ao arquivo `ASELoader.cpp` ou à função `Assimp::ASEImporter::BuildUniqueRepresentation` até que o patch seja aplicado. Aplique o patch denominado 7c705fde418d68cca4e8eff56be01b2617b0d6fe para corrigir este problema.

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versão 5.4.3 **Descrição** Foi identificada uma falha crítica, afetando a função `SceneCombiner::MergeScenes` do componente LWS File Handler. Essa falha resulta em uma leitura fora dos limites e pode ser explorada remotamente. O exploit foi divulgado publicamente. **Recomendações** Para a Open Asset Import Library Assimp versão 5.4.3, como solução temporária, considere desativar a função `SceneCombiner::MergeScenes` até que um patch esteja disponível. Restrinja o acesso ao componente LWS File Handler para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versão 5.4.3 **Descrição** Um problema crítico foi identificado no componente Manipulador de Arquivo AC3D, especificamente na função `Assimp::AC3DImporter::ConvertObjectSection` do arquivo `code/AssetLib/AC/ACLoader.cpp`. A manipulação do argumento `it` leva a um estouro de buffer na heap. Este problema pode ser explorado remotamente. **Recomendações** Para o Open Asset Import Library Assimp versão 5.4.3, considere desativar a função `Assimp::AC3DImporter::ConvertObjectSection` até que um patch esteja disponível para prevenir a exploração de estouro de buffer na heap. Restrinja o acesso ao componente Manipulador de Arquivo AC3D para minimizar o risco de ataques remotos.

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versão 5.4.3 **Descrição** Um problema crítico foi identificado na Open Asset Import Library Assimp. Este problema afeta a função `Assimp::AC3DImporter::ConvertObjectSection` no componente `AC3D File Handler`, especificamente no arquivo `code/AssetLib/AC/ACLoader.cpp`. A manipulação do argumento `tmp` leva a um estouro de buffer baseado em heap. É possível iniciar o ataque remotamente. **Recomendações** Para a Open Asset Import Library Assimp versão 5.4.3, como solução temporária, considere desativar a função `Assimp::AC3DImporter::ConvertObjectSection` até que um patch esteja disponível. Restrinja o acesso ao componente `AC3D File Handler` para minimizar o risco de exploração. Evite utilizar o argumento `tmp` na função afetada até que o problema seja resolvido. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versão 5.4.3 **Descrição** Uma vulnerabilidade crítica foi encontrada na Open Asset Import Library Assimp, afetando a função `AI MD5 PARSE STRING IN QUOTATION` do arquivo `code/AssetLib/MD5/MD5Parser.cpp` do componente MD5 File Handler. A manipulação dos dados do argumento leva a um estouro de buffer baseado em heap. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. **Recomendações** Para a Open Asset Import Library Assimp versão 5.4.3, considere desativar a função `AI MD5 PARSE STRING IN QUOTATION` até que uma correção esteja disponível. Restrinja o acesso ao componente MD5 File Handler para minimizar o risco de exploração. Evite usar a função afetada no arquivo `code/AssetLib/MD5/MD5Parser.cpp` até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versão 5.4.3 **Descrição** Um problema crítico afeta a função `Assimp::AC3DImporter::ConvertObjectSection` do componente AC3D File Handler. A manipulação do argumento `src.entries` resulta em uma leitura fora dos limites. Este problema pode ser explorado remotamente. **Recomendações** Para a Open Asset Import Library Assimp versão 5.4.3, como medida de contorno temporária, considere desabilitar a função `Assimp::AC3DImporter::ConvertObjectSection` até que um patch esteja disponível. Restrinja o acesso ao componente AC3D File Handler para minimizar o risco de exploração. Evite utilizar o argumento `src.entries` na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Open Asset Import Library Assimp version 5.4.3 **Description** A critical vulnerability was found in the Open Asset Import Library Assimp, affecting the `Assimp::CSMImporter::InternReadFile` function of the CSM File Handler component. This issue leads to an out-of-bounds write and can be initiated remotely. The exploit has been disclosed publicly. **Recommendations** For Open Asset Import Library Assimp version 5.4.3, consider disabling the `InternReadFile` function of the CSM File Handler component as a temporary workaround until a patch is available. Restrict access to the CSM File Handler to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Open Asset Import Library Assimp version 5.4.3 **Description** A vulnerability has been found in the Open Asset Import Library Assimp, affecting the function `Assimp::CSMImporter::InternReadFile` of the file `code/AssetLib/CSM/CSMLoader.cpp` of the component CSM File Handler. The manipulation of the argument `na` leads to an out-of-bounds read. The attack can be initiated remotely. **Recommendations** For Open Asset Import Library Assimp version 5.4.3, consider disabling the `Assimp::CSMImporter::InternReadFile` function until a patch is available to prevent out-of-bounds read. Restrict access to the CSM File Handler component to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versão 5.4.3 **Descrição** Foi identificada uma vulnerabilidade na Open Asset Import Library Assimp, afetando a função `fast atoreal move` no arquivo da biblioteca include/assimp/fast atof.h do componente CSM File Handler. Este problema resulta em uma leitura fora dos limites e pode ser iniciado remotamente. **Recomendações** Para a Open Asset Import Library Assimp versão 5.4.3, considere desabilitar a função `fast atoreal move` como uma solução alternativa temporária até que um patch esteja disponível. Restrinja o acesso ao componente CSM File Handler para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versão 5.4.3 **Descrição** Uma vulnerabilidade crítica foi encontrada na Open Asset Import Library Assimp. Este problema afeta a função `CSMImporter::InternReadFile` do arquivo `code/AssetLib/CSM/CSMLoader.cpp`. A manipulação resulta em um estouro de buffer na heap. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. **Recomendações** Para corrigir este problema, aplique o patch denominado `2690e354da0c681db000cfd892a55226788f2743`. Como solução temporária, considere desabilitar a função `CSMImporter::InternReadFile` até que um patch esteja disponível. Restrinja o acesso ao arquivo vulnerável `code/AssetLib/CSM/CSMLoader.cpp` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versão 5.4.3 **Descrição** Uma vulnerabilidade foi encontrada na Open Asset Import Library Assimp. Este problema afeta a função `MDLImporter::InternReadFile Quake1` do arquivo `code/AssetLib/MDL/MDLLoader.cpp`. A manipulação dos argumentos `skinwidth` e `skinheight` leva a um erro de divisão por zero. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Para corrigir este problema, aplique o patch identificado como `ab66a1674fcfac87aaba4c8b900b315ebc3e7dbd`. Como solução temporária, considere restringir o uso da função `MDLImporter::InternReadFile Quake1` até que um patch esteja disponível. Evite manipular os argumentos `skinwidth` e `skinheight` na função afetada para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versão 5.4.3 **Descrição** Uma falha crítica foi encontrada no componente Manipulador de Arquivos ASE, afetando especificamente a função `Assimp::ASE::Parser::ParseLV4MeshBonesVertices` no arquivo `code/AssetLib/ASE/ASEParser.cpp`. Isso resulta em um estouro de buffer baseado em heap. O ataque deve ser executado localmente. **Recomendações** Para o Open Asset Import Library Assimp versão 5.4.3, aplique um patch para corrigir esta falha. Como solução temporária, considere desativar a função `Assimp::ASE::Parser::ParseLV4MeshBonesVertices` até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** dot-diver versions prior to 1.0.2 **Description** The issue is related to a Prototype Pollution vulnerability in the `setByPath` function, which can lead to remote code execution (RCE). This vulnerability allows an attacker to modify object attributes, potentially enabling them to execute arbitrary code. The vulnerability is present in versions prior to 1.0.2 of the dot-diver library. **Recommendations** For versions prior to 1.0.2, upgrade to release 1.0.2 or later to address the Prototype Pollution vulnerability in the `setByPath` function. As a temporary workaround, consider restricting the use of the `setByPath` function until a patch is applied.