Assimp CVE-2024-45679 Heap Buffer Overflow Vulnerability Advisory

重要情報 脆弱性記述 脆弱性番号: JVN#42386607 脆弱性名称: Assimp にヒープベースのバッファオーバーフローの脆弱性が存在 影響を受ける製品: Assimp バージョン 5.4.3 より前のバージョン 影響 脆弱性の種類: ヒープベースのバッファオーバーフロー 記述: Open Asset Import Library が提供する Assimp の PlyLoader.cpp において、ヒープベースのバッファオーバーフローの脆弱性（CWE-122）が存在します。 影響範囲 影響を受けるバージョン: Assimp バージョン 5.4.3 より前のバージョン 解決策 推奨事項: ソフトウェアの更新 更新: 開発者が提供した情報に基づき、ソフトウェアを最新バージョンに更新してください。 修正済み: 開発者により、本脆弱性の修正を含むバージョン 5.4.3 がリリースされました。 ベンダーのステータス ベンダー: Open Asset Import Library リンク: The Assimp 5.4.3 Bugfix Release 参考リンク JPCERT/CC 補足情報 JPCERT/CC による脆弱性分析 - CVSS v3: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - ベーススコア: 8.4 クレジット 報告者: NTT Security Holdings の Yuhei Kawakoya 氏 調整: JPCERT/CC が、情報セキュリティ早期警戒パートナーシップの下、開発者と調整を行いました。 その他の情報 JPCERT アラート JPCERT レポート CERT アドバイザリ CPNI アドバイザリ TRnotes CVE: CVE-2024-45679 JVN iPedia: JVNDB-2024-000099 サマリー 脆弱性の種類: ヒープベースのバッファオーバーフロー 影響を受けるバージョン: Assimp バージョン 5.4.3 より前のバージョン 解決策: 最新バージョン（5.4.3）に更新 ベンダーのステータス: 修正済み クレジット: NTT Security Holdings の Yuhei Kawakoya 氏によって報告 調整: 情報セキュリティ早期警戒パートナーシップを通じて調整 その他の情報: CVE番号およびJVN iPediaリンクを含む

目標達成 すべての支援者に感謝 — 100%達成しました！

Assimp CVE-2024-45679 Heap Buffer Overflow Vulnerability Advisory

目標達成すべての支援者に感謝 — 100%達成しました！