PT-2022-5112 · Assimp+2 · Assimp+2

0Xdd96 · Publicado 2022-07-26 · Atualizado 2022-10-17 · CVE-2022-38528

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões da Open Asset Import Library (Assimp) anteriores àquela que contém a correção para a violação de segmentação na função Assimp::XFileImporter::CreateMeshes()

Descrição

O problema está relacionado a uma violação de segmentação na função Assimp::XFileImporter::CreateMeshes() da Open Asset Import Library (Assimp). Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. A vulnerabilidade está associada ao componente Assimp::XFileImporter::CreateMeshes.

Recomendações

Para versões da Open Asset Import Library (Assimp) anteriores à versão que contém a correção, considere desativar a função Assimp::XFileImporter::CreateMeshes() até que um patch esteja disponível para evitar uma possível exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2022-06361

CVE-2022-38528

OPENSUSE-SU-2024:13286-1

Produtos afetados

Assimp

Debian

Red Os

Referências · 12

• 🔥 https://github.com/assimp/assimp/issues/4662 · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-38528 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-38528 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-38528 · Aviso do Fabricante
• https://t.me/cvenotify/35794 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-38528 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-06361 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-assimp-cve-2022-38528 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-38528 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-assimp-cve-2022-38528 · Nota
• https://ubuntu.com/security/CVE-2022-38528 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-38528 · Nota de Segurança