BDU:2025-02665

Опубликовано: 18 сент. 2024

Источник: fstec

CVSS3: 8.4

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость библиотеки импорта 3D-моделей Open Asset Import Library (Assimp) связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Novell Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Alexander Gessler, Thomas Schulze, Kim Kulling

Наименование ПО

openSUSE Tumbleweed

Debian GNU/Linux

РЕД ОС

OpenSUSE Leap

SUSE Package Hub

Open Asset Import Library (Assimp)

Версия ПО

- (openSUSE Tumbleweed)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

15.6 (OpenSUSE Leap)

15 SP6 (SUSE Package Hub)

до 5.4.3 (Open Asset Import Library (Assimp))

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. openSUSE Tumbleweed -

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Novell Inc. OpenSUSE Leap 15.6

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для assimp:

https://jvn.jp/en/jp/JVN42386607/

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-45679

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2024-45679.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-45679
CVE

EPSS

Процентиль: 27%

0.00091

Низкий

8.4 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2024-45679

CVSS3: 8.4

ubuntu

9 месяцев назад

Heap-based buffer overflow vulnerability in Assimp versions prior to 5.4.3 allows a local attacker to execute arbitrary code by importing a specially crafted file into the product.

CVE-2024-45679

CVSS3: 8.4

nvd

9 месяцев назад

Heap-based buffer overflow vulnerability in Assimp versions prior to 5.4.3 allows a local attacker to execute arbitrary code by importing a specially crafted file into the product.

CVE-2024-45679

CVSS3: 8.4

debian

9 месяцев назад

Heap-based buffer overflow vulnerability in Assimp versions prior to 5 ...

ROS-20250212-04

CVSS3: 7.5

redos

4 месяца назад

Уязвимость python3-werkzeug

GHSA-3j56-rc6g-pp7q

CVSS3: 8.4

github

9 месяцев назад

Heap-based buffer overflow vulnerability in Assimp versions prior to 5.4.3 allows a local attacker to execute arbitrary code by importing a specially crafted file into the product.

EPSS

Процентиль: 27%

0.00091

Низкий

8.4 High

CVSS3

7.2 High

CVSS2