PT-2025-31590 · Materialx+1 · Materialx+1

Ndaprela + 3 · Publicado 2025-07-31 · Atualizado 2025-08-20 · CVE-2025-53009

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do MaterialX 1.39.2 e inferiores

Descrição O MaterialX é um padrão aberto para a troca de conteúdo rico de materiais e desenvolvimento de aparência entre aplicativos e renderizadores. A lógica de análise XML do MaterialX pode potencialmente travar devido ao esgotamento de pilha ao processar um arquivo MTLX com múltiplas implementações de grafos de nós aninhados. Um atacante poderia travar intencionalmente um programa alvo que utiliza OpenEXR enviando um arquivo MTLX malicioso.

Recomendações Atualize para a versão 1.39.3 ou posterior.

Exploit

Correção

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2025-53009

GHSA-WX6G-FM6F-W822

Produtos afetados

Materialx

Openexr

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53009.json · Exploit
• 🔥 https://github.com/ShielderSec/poc/tree/main/CVE-2025-53009 · Exploit
• https://github.com/AcademySoftwareFoundation/MaterialX/commit/91ffea0de7bfe7bcd0c399b07f04fc48227055ff · Nota
• https://github.com/AcademySoftwareFoundation/MaterialX/security/advisories/GHSA-wx6g-fm6f-w822 · Aviso do Fabricante
• https://github.com/AcademySoftwareFoundation/MaterialX/pull/2505 · Correção
• https://github.com/AcademySoftwareFoundation/MaterialX/releases/tag/v1.39.3 · Nota
• https://github.com/AcademySoftwareFoundation/MaterialX/issues/2504 · Nota
• https://github.com/AcademySoftwareFoundation/MaterialX · Nota
• https://osv.dev/vulnerability/GHSA-wx6g-fm6f-w822 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1951349054622822489 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-53009 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1951018172091634063 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-53009 · Nota de Segurança
• https://t.me/cveNotify/132953 · Publicação no Telegram