GHSA-2f85-6r7v-qrg9

Опубликовано: 20 янв. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 8.8

Описание

An issue was discovered with assimp 5.1.4, a use after free occurred in function ColladaParser::ExtractDataObjectFromChannel in file /code/AssetLib/Collada/ColladaParser.cpp.

Ссылки

EPSS

Процентиль: 54%

0.00315

Низкий

8.8 High

CVSS3

CVE ID

CVE-2022-45748

Дефекты

CWE-416

Связанные уязвимости

CVE-2022-45748

CVSS3: 8.8

ubuntu

около 3 лет назад

An issue was discovered with assimp 5.1.4, a use after free occurred in function ColladaParser::ExtractDataObjectFromChannel in file /code/AssetLib/Collada/ColladaParser.cpp.

CVE-2022-45748

CVSS3: 8.8

nvd

около 3 лет назад

An issue was discovered with assimp 5.1.4, a use after free occurred in function ColladaParser::ExtractDataObjectFromChannel in file /code/AssetLib/Collada/ColladaParser.cpp.

CVE-2022-45748

CVSS3: 8.8

debian

около 3 лет назад

An issue was discovered with assimp 5.1.4, a use after free occurred i ...

BDU:2024-06187

CVSS3: 8.8

fstec

около 3 лет назад

Уязвимость реализации функции ColladaParser::ExtractDataObjectFromChannel() библиотеки импорта 3D-моделей Open Asset Import Library (Assimp), позволяющая нарушителю получить несанкционированный к конфиденциальной информации

ROS-20240807-01

CVSS3: 8.8

redos

больше 1 года назад

Множественные уязвимости assimp

EPSS

Процентиль: 54%

0.00315

Низкий

8.8 High

CVSS3

CVE ID

CVE-2022-45748

Дефекты

CWE-416