Zhang Yuqing

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versão 5.4.3 **Descrição** Uma falha crítica foi encontrada na Open Asset Import Library Assimp, afetando a função `Assimp::GetNextLine` na biblioteca `ParsingUtils.h` do componente Manipulador de Arquivos. Este problema leva a um estouro de buffer baseado em pilha. O ataque pode ser iniciado remotamente. **Recomendações** Para a Open Asset Import Library Assimp versão 5.4.3, como solução de contorno temporária, considere desabilitar a função `Assimp::GetNextLine` até que uma correção esteja disponível. Restrinja o acesso ao componente Manipulador de Arquivos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versão 5.4.3 **Descrição** Uma vulnerabilidade crítica foi encontrada na Open Asset Import Library Assimp, afetando a função `Assimp::BaseImporter::ConvertToUTF8` do arquivo `BaseImporter.cpp` no componente `File Handler`. Esta vulnerabilidade leva a um estouro de buffer baseado na heap e pode ser acionada remotamente. **Recomendações** Para a Open Asset Import Library Assimp versão 5.4.3, como solução temporária, considere desabilitar a função `Assimp::BaseImporter::ConvertToUTF8` até que um patch esteja disponível. Restrinja o acesso ao componente `File Handler` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** HDF5 version 1.14.6 **Description** A critical issue was found in the `H5SM delete` function of the `h5 File Handler` component, located in the `H5SM.c` file. This issue leads to a heap-based buffer overflow. The attack can be launched remotely, but it has a high complexity and is considered difficult to exploit. The exploit has been publicly disclosed. **Recommendations** For HDF5 version 1.14.6, as a temporary workaround, consider disabling the `H5SM delete` function until a patch is available. Restrict access to the `h5 File Handler` component to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.