BDU:2024-06187

ООО «Ред Софт», Alexander Gessler, Thomas Schulze, Kim Kulling Open Asset Import Library (Assimp), РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2023-01-20

Официальное описание

Уязвимость реализации функции ColladaParser::ExtractDataObjectFromChannel() библиотеки импорта 3D-моделей Open Asset Import Library (Assimp) связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальной информации

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Для assimp: https://github.com/assimp/assimp/issues/4286

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей