AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1763033515アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Open Asset Import Library Assimp 5.4.3に、重要度最高に分類された脆弱性が見つかりました。この問題の影響を受けるのは、コンポーネント LWO File Handler のファイル code/AssetLib/LWO/LWOAnimation.cpp の Assimp::LWO::AnimResolver::UpdateAnimRangeSetup 関数です。操作によりヒープベースのバッファオーバーフローが発生します。ローカルホストで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-3158)

  - Open Asset Import Library Assimp 5.4.3に、重要度最高に分類された脆弱性が見つかりました。
    これは、コンポーネント ASE File Handler のファイル code/AssetLib/ASE/ASEParser.cpp の関数 Assimp::ASE::Parser::ParseLV4MeshBonesVertices に影響を与えます。操作によりヒープベースのバッファオーバーフローが発生します。この攻撃はローカルで実行される必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は e8a6286542924e628e02749c4f5ac4f91fdae71b です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-3159)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:qt5-qt3d/qt5-qt3d-devel/qt5-qt3d-examples/qt5-qt3d-testsの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1763033515)

medium Nessus プラグイン ID 360354

依存が見つかりません