PT-2024-5528 · Assimp+4 · Assimp+4
Yuhei Kawakoya
·
Publicado
2024-07-19
·
Atualizado
2025-01-27
·
CVE-2024-40724
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Assimp anteriores à 5.4.2
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada na pilha (heap). Ela permite que um invasor local execute código arbitrário ao inserir um arquivo especialmente criado no produto. Isso pode ser feito através da exploração do componente File Handler na Open Asset Import Library (Assimp), que está associado ao estouro de buffer na pilha.
Recomendações
Para versões anteriores à 5.4.2, atualize para a versão 5.4.2 ou posterior para resolver o problema.
Como solução temporária, considere restringir a inserção de arquivos especialmente criados no produto até que um patch esteja disponível.
Correção
Buffer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Assimp
Debian
Red Os
Suse