PT-2022-37400 · Assimp · Assimp

Publicado 2022-09-06 · Atualizado 2022-09-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Open Asset Import Library (assimp) (versões afetadas não especificadas)

Descrição

Foi detectada uma violação de segmentação na Open Asset Import Library (assimp) por meio do componente Assimp::XFileImporter::CreateMeshes.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

PYSEC-2022-43149

Produtos afetados

Assimp

Referências · 2

• https://github.com/assimp/assimp/issues/4662 · Nota
• https://osv.dev/vulnerability/PYSEC-2022-43149 · Aviso do Fabricante