PT-2024-33105 · Assimp+2 · Assimp+2

Publicado 2024-10-24 · Atualizado 2025-06-10 · CVE-2024-48425

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Assimp (versões afetadas não especificadas)

Descrição

Foi detectada uma falha de segmentação na função Assimp::SplitLargeMeshesProcess Triangle::UpdateNode, dentro da biblioteca Assimp, durante testes de fuzz utilizando o AddressSanitizer. A falha ocorre devido a uma violação de acesso de leitura no endereço 0x000000000460, que aponta para a página zero, indicando uma desreferência de ponteiro nulo ou inválido.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2025-03337

CVE-2024-48425

OESA-2024-2360

OPENSUSE-SU-2024:14610-1

OPENSUSE-SU-2025:0113-1

PYSEC-2024-293

Produtos afetados

Assimp

Debian

Red Os

Referências · 39

• https://github.com/assimp/assimp/issues/5791 · Aviso do Fabricante
• https://bugzilla.suse.com/1240413 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:14610-1 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/L3UBMTBLETFDMIQ7VBCDIOTYN5NKGZSL · Nota
• https://osv.dev/vulnerability/PYSEC-2024-293 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-3015 · Nota
• https://t.me/cvenotify/125319 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-03337 · Nota de Segurança
• https://bugzilla.suse.com/1239916 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-48425 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-2151 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/GUXUVZ7SBZK5ZFR45B223UXCWUMD4XQD · Nota
• https://security-tracker.debian.org/tracker/CVE-2024-48425 · Aviso do Fabricante
• https://bugzilla.suse.com/1239220 · Nota
• https://redos.red-soft.ru/support/secure · Nota