リモートホストにインストールされている qt5-qt3d のバージョンは、5.15.3-1 より前です。したがって、ALAS2-2026-3335 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    バッファオーバーフローの脆弱性が、FBX Importer の 6.0.2 までの Assimp バージョンに存在します。この脆弱性は、細工された FBX ファイルのプロパティキー文字列が、ランタイムの長さ検証なしで strcpy() を使用して固定サイズのヒープバッファにコピーされる、aiMaterial::AddBinaryProperty で発生します (CVE-2025-70067)

    Assimp v.6.0.2 の問題により、リモートの攻撃者が、FBXConverter.cpp および ConvertMeshMultiMaterial() メソッドを介してサービス拒否を引き起こすことが可能です (CVE-2025-70069)

    Assimp v.6.0.2 の問題により、リモートの攻撃者が、FBXMeshGeometry.cpp、MeshGeometry::MeshGeometry() を介してサービス拒否を引き起こすことが可能です (CVE-2025-70070)

    Assimp v.6.0.2 の問題により、リモートの攻撃者が、FBXParser.cpp、ParseVectorDataArray() を介してサービス拒否を引き起こすことが可能です (CVE-2025-70071)

    Assimp v.6.0.2 の問題により、リモートの攻撃者が、FBXConverter.cpp、FBXConverter::ConvertMeshMultiMaterial() コンポーネントを介してサービス拒否を引き起こすことが可能です (CVE-2025-70072)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : qt5-qt3d、--advisory ALAS2-2026-3335 (ALAS-2026-3335)

critical Nessus プラグイン ID 319789

バージョン 1.1