PT-2021-28187 · Assimp · Assimp
Publicado
2021-04-03
·
Atualizado
2021-04-03
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
**Nome do software vulnerável e versões afetadas:
Assimp (versões afetadas não especificadas)
Descrição:
Ocorre uma falha de leitura (READ 8) do tipo “heap-use-after-free” na biblioteca Assimp. O problema está relacionado à classe
std:: 1::vector<char, std:: 1::allocator<char> >, especificamente às funções size e resize. A função Assimp::TXmlParser<pugi::xml node>::clear também está envolvida na falha.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Assimp