Open Asset Import Library Assimp Q3DLoader.cpp InternReadFile heap-based overflow
A weakness has been identified in Open Asset Import Library Assimp 6.0.2. This affects the function Q3DImporter::InternReadFile of the file assimp/code/AssetLib/Q3D/Q3DLoader.cpp. Executing a manipulation can lead to heap-based buffer overflow. The attack needs to be launched locally. The exploit has been made available to the public and could be used for attacks.
- Yayın
- 4 Eki 2025
- Güncelleme
- 17 Haz 2026
- EPSS
- %0,2 · 14. yüzdelik
- CWE
- CWE-119
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
7
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 7 / 40 · 1.9 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,2
CISA SSVC kararı
- Sömürü
- kavram kanıtı
- Otomatikleştirilebilir
- hayır
- Teknik etki
- kısmi
Vulnrichment: CISA'nın karar ağacı girdileri.
CNA ile NVD puanı
- NVD
- —
- CNA · VulDB
- 4,8
- NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.
Etkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| assimp | assimp | cpe:2.3:a:assimp:assimp |
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- assimp assimp6.0.2
Üreticinin bildirdiği sürümler
Kaydı açan otorite (VulDB) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Open Asset Import Library Assimp
- 6.0.2etkilenir
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| AlmaLinux:10 | qt6-qtquick3d | 6.9.1-1.el10_1.1 öncesi | 6.9.1-1.el10_1.1 |
| AlmaLinux:10 | qt6-qtquick3d-devel | 6.9.1-1.el10_1.1 öncesi | 6.9.1-1.el10_1.1 |
| AlmaLinux:10 | qt6-qtquick3d-examples | 6.9.1-1.el10_1.1 öncesi | 6.9.1-1.el10_1.1 |
| AlmaLinux:9 | qt5-qt3d | 5.15.9-2.el9_7.1 öncesi | 5.15.9-2.el9_7.1 |
| AlmaLinux:9 | qt5-qt3d-devel | 5.15.9-2.el9_7.1 öncesi | 5.15.9-2.el9_7.1 |
| AlmaLinux:9 | qt5-qt3d-examples | 5.15.9-2.el9_7.1 öncesi | 5.15.9-2.el9_7.1 |
| Debian:12 | assimp | tüm sürümler | — |
| Debian:14 | assimp | 6.0.3+ds-1 öncesi | 6.0.3+ds-1 |
| openSUSE:Leap 16.0 | assimp | 5.4.3-160000.4.1 öncesi | 5.4.3-160000.4.1 |
| openSUSE:Tumbleweed | assimp | 6.0.5-3.1 öncesi | 6.0.5-3.1 |
| PyPI | pyassimp | 6.0.2 dahil öncesi | — |
| Red Hat:enterprise_linux_eus:10.0 | qt6-qtquick3d | 0:6.8.1-2.el10_0.1 öncesi | 0:6.8.1-2.el10_0.1 |
| Red Hat:enterprise_linux_eus:10.0 | qt6-qtquick3d-debuginfo | 0:6.8.1-2.el10_0.1 öncesi | 0:6.8.1-2.el10_0.1 |
| Red Hat:enterprise_linux_eus:10.0 | qt6-qtquick3d-debugsource | 0:6.8.1-2.el10_0.1 öncesi | 0:6.8.1-2.el10_0.1 |
| Red Hat:enterprise_linux_eus:10.0 | qt6-qtquick3d-devel | 0:6.8.1-2.el10_0.1 öncesi | 0:6.8.1-2.el10_0.1 |
| Red Hat:enterprise_linux_eus:10.0 | qt6-qtquick3d-devel-debuginfo | 0:6.8.1-2.el10_0.1 öncesi | 0:6.8.1-2.el10_0.1 |
| Red Hat:enterprise_linux_eus:10.0 | qt6-qtquick3d-examples | 0:6.8.1-2.el10_0.1 öncesi | 0:6.8.1-2.el10_0.1 |
| Red Hat:enterprise_linux_eus:10.0 | qt6-qtquick3d-examples-debuginfo | 0:6.8.1-2.el10_0.1 öncesi | 0:6.8.1-2.el10_0.1 |
| Red Hat:enterprise_linux_eus:10.0 | qt6-qtquick3d-tests-debuginfo | 0:6.8.1-2.el10_0.1 öncesi | 0:6.8.1-2.el10_0.1 |
| Red Hat:enterprise_linux:10.1 | qt6-qtquick3d | 0:6.9.1-1.el10_1.1 öncesi | 0:6.9.1-1.el10_1.1 |
| Red Hat:enterprise_linux:10.1 | qt6-qtquick3d-debuginfo | 0:6.9.1-1.el10_1.1 öncesi | 0:6.9.1-1.el10_1.1 |
| Red Hat:enterprise_linux:10.1 | qt6-qtquick3d-debugsource | 0:6.9.1-1.el10_1.1 öncesi | 0:6.9.1-1.el10_1.1 |
| Red Hat:enterprise_linux:10.1 | qt6-qtquick3d-devel | 0:6.9.1-1.el10_1.1 öncesi | 0:6.9.1-1.el10_1.1 |
| Red Hat:enterprise_linux:10.1 | qt6-qtquick3d-devel-debuginfo | 0:6.9.1-1.el10_1.1 öncesi | 0:6.9.1-1.el10_1.1 |
+45
Aynı üründe
assimp: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2022-45748An issue was discovered with assimp 5.1.4, a use after free occurred in function ColladaParser::ExtractDataObjectFromChannel in file /code/A35İzleyin
- CVE-2024-45679Heap-based buffer overflow vulnerability in Assimp versions prior to 5.4.3 allows a local attacker to execute arbitrary code by importing a 33İzleyin
- CVE-2024-48423An issue in assimp v.5.4.3 allows a local attacker to execute arbitrary code via the CallbackToLogRedirector function within the Assimp libr31İzleyin
- CVE-2024-40724Heap-based buffer overflow vulnerability in Assimp versions prior to 5.4.2 allows a local attacker to execute arbitrary code by inputting a 31İzleyin
- CVE-2022-38528Open Asset Import Library (assimp) commit 3c253ca was discovered to contain a segmentation violation via the component Assimp::XFileImporter26İzleyin
- CVE-2024-53425A heap-buffer-overflow vulnerability was discovered in the SkipSpacesAndLineEnd function in Assimp v5.4.3.24İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| almalinux:qt5-qt3d | 5.15.9-2.el9_7.1 · AlmaLinux:9 | Paket deposu (OSV) |
| almalinux:qt5-qt3d-devel | 5.15.9-2.el9_7.1 · AlmaLinux:9 | Paket deposu (OSV) |
| almalinux:qt5-qt3d-examples | 5.15.9-2.el9_7.1 · AlmaLinux:9 | Paket deposu (OSV) |
| almalinux:qt6-qtquick3d | 6.9.1-1.el10_1.1 · AlmaLinux:10 | Paket deposu (OSV) |
| almalinux:qt6-qtquick3d-devel | 6.9.1-1.el10_1.1 · AlmaLinux:10 | Paket deposu (OSV) |
| almalinux:qt6-qtquick3d-examples | 6.9.1-1.el10_1.1 · AlmaLinux:10 | Paket deposu (OSV) |
| debian:assimp | 6.0.3+ds-1 · Debian:14 | Paket deposu (OSV) |
| opensuse:assimp | 6.0.5-3.1 · openSUSE:Tumbleweed | Paket deposu (OSV) |
| red hat:qt5-qt3d | 0:5.15.9-2.el9_6.1 · Red Hat:enterprise_linux:9::appstream | Paket deposu (OSV) |
| red hat:qt5-qt3d-debuginfo | 0:5.15.9-2.el9_6.1 · Red Hat:enterprise_linux:9::appstream | Paket deposu (OSV) |
| red hat:qt5-qt3d-debugsource | 0:5.15.9-2.el9_6.1 · Red Hat:enterprise_linux:9::appstream | Paket deposu (OSV) |
| red hat:qt5-qt3d-devel | 0:5.15.9-2.el9_6.1 · Red Hat:enterprise_linux:9::appstream | Paket deposu (OSV) |
| red hat:qt5-qt3d-devel-debuginfo | 0:5.15.9-2.el9_6.1 · Red Hat:enterprise_linux:9::appstream | Paket deposu (OSV) |
| red hat:qt5-qt3d-examples | 0:5.15.9-2.el9_6.1 · Red Hat:enterprise_linux:9::appstream | Paket deposu (OSV) |
| red hat:qt5-qt3d-examples-debuginfo | 0:5.15.9-2.el9_6.1 · Red Hat:enterprise_linux:9::appstream | Paket deposu (OSV) |
| red hat:qt5-qt3d-tests-debuginfo | 0:5.15.9-2.el9_6.1 · Red Hat:enterprise_linux:9::appstream | Paket deposu (OSV) |
| red hat:qt6-qtquick3d | 0:6.9.1-1.el10_1.1 · Red Hat:enterprise_linux:10.1 | Paket deposu (OSV) |
| red hat:qt6-qtquick3d-debuginfo | 0:6.9.1-1.el10_1.1 · Red Hat:enterprise_linux:10.1 | Paket deposu (OSV) |
| red hat:qt6-qtquick3d-debugsource | 0:6.9.1-1.el10_1.1 · Red Hat:enterprise_linux:10.1 | Paket deposu (OSV) |
| red hat:qt6-qtquick3d-devel | 0:6.9.1-1.el10_1.1 · Red Hat:enterprise_linux:10.1 | Paket deposu (OSV) |
| rocky linux:qt5-qt3d | 0:5.15.9-2.el9_7.1 · Rocky Linux:9 | Paket deposu (OSV) |
| rocky linux:qt6-qtquick3d | 0:6.9.1-1.el10_1.1 · Rocky Linux:10 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
- sand (VulDB User)bildiren
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
- CVE-2025-3015187 gün araylaOpen Asset Import Library Assimp ASE File ASELoader.cpp BuildUniqueRepresentation out-of-bounds21İzleyin
- CVE-2025-2750193 gün araylaOpen Asset Import Library Assimp CSM File CSMLoader.cpp InternReadFile out-of-bounds write21İzleyin
- CVE-2025-2751193 gün araylaOpen Asset Import Library Assimp CSM File CSMLoader.cpp InternReadFile out-of-bounds21İzleyin
- CVE-2025-2752193 gün araylaOpen Asset Import Library Assimp CSM File fast_atof.h fast_atoreal_move out-of-bounds21İzleyin
- CVE-2025-2753193 gün araylaOpen Asset Import Library Assimp LWS File LWSLoader.cpp MergeScenes out-of-bounds21İzleyin
- CVE-2025-2754193 gün araylaOpen Asset Import Library Assimp AC3D File ACLoader.cpp ConvertObjectSection heap-based overflow21İzleyin
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- Sisteme yerel erişimi olan biri tetikleyebilir.
- Düşük yetkili bir hesap yeterli.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- Bütünlük
- Erişilebilirlik
- Saldırı vektörü
- Yerel
- Karmaşıklık
- Düşük
- Gereken yetki
- Düşük
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- X
Zayıflık sınıfı (CWE)
CWE-119 · Improper Restriction of Operations within the Bounds of a Memory BufferCVSS vektörü
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
nvd-secondary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Saldırı desenleri (CAPEC)
- Buffer Overflow via Environment VariablesCAPEC-10olasılık: High · High
- Overflow BuffersCAPEC-100olasılık: High · Very High
- Buffer ManipulationCAPEC-123olasılık: High · Very High
- Client-side Injection-induced Buffer OverflowCAPEC-14olasılık: Medium · High
- Filter Failure through Buffer OverflowCAPEC-24olasılık: High · High
- MIME ConversionCAPEC-42olasılık: High · High
- Overflow Binary Resource FileCAPEC-44olasılık: High · Very High
- Buffer Overflow via Symbolic LinksCAPEC-45olasılık: High · High
ATT&CK teknikleri
—
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinDeğişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.