リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15407 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qt 3D は、Qt C++ および Qt Quick アプリケーションの両方で 2D および 3D レンダリングのサポートを持つ、ほぼリアルタイムのシミュレーションシステムに機能性を提供します。

    セキュリティ修正プログラム:

    * assimpOpen Asset Import Library Assimp LWO File LWOAnimation.cpp UpdateAnimRangeSetup ヒープベースのオーバーフローCVE-2025-3158

    * assimpオープン資産インポートライブラリ Assimp ASE ファイル ASEParser.cpp ParseLV4MeshBonesVertices のヒープベースオーバーフローCVE-2025-3159

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:12842 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qt 3D は、Qt C++ および Qt Quick アプリケーションの両方で 2D および 3D レンダリングのサポートを持つ、ほぼリアルタイムのシミュレーションシステムに機能性を提供します。

    セキュリティ修正プログラム:

    * assimpOpen Asset Import Library Assimp LWO File LWOAnimation.cpp UpdateAnimRangeSetup ヒープベースのオーバーフローCVE-2025-3158

    * assimpオープン資産インポートライブラリ Assimp ASE ファイル ASEParser.cpp ParseLV4MeshBonesVertices のヒープベースオーバーフローCVE-2025-3159

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open 資産インポートライブラリ Assimp に、重要度最高に分類されている脆弱性が見つかりました 5.4.3。
    これは、コンポーネントの ASE ファイルハンドラーのファイル code/AssetLib/ASE/ASEParser.cpp の Assimp::ASE::Parser::ParseLV4MeshBonesVertices 関数に影響を与えます。操作によりヒープベースのバッファオーバーフローが発生します。攻撃にはローカルで対処する必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は e8a6286542924e628e02749c4f5ac4f91fdae71b です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-3159)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-12842アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [5.15.9-2]
    - AssimpAssimp::LWO::AnimResolver::UpdateAnimRangeSetup でのヒープベースのオーバーフローを修正します 解決 RHEL-105000
    - AssimpAssimp::ASE::Parser::ParseLV4MeshBonesVertices のヒープベースのオーバーフローを修正します 解決 RHEL-105005

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15347 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qt 3D は、Qt C++ および Qt Quick アプリケーションの両方で 2D および 3D レンダリングのサポートを持つ、ほぼリアルタイムのシミュレーションシステムに機能性を提供します。

    セキュリティ修正プログラム:

    * assimpOpen Asset Import Library Assimp LWO File LWOAnimation.cpp UpdateAnimRangeSetup ヒープベースのオーバーフローCVE-2025-3158

    * assimpオープン資産インポートライブラリ Assimp ASE ファイル ASEParser.cpp ParseLV4MeshBonesVertices のヒープベースオーバーフローCVE-2025-3159

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている qt5-qt3d のバージョンは、5.15.3-1 より前です。したがって、ALAS2-2025-2848 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    assimp v.5.4.3 の問題により、ローカルの攻撃者は、Assimp ライブラリ内の CallbackToLogRedirector 関数を通じて、任意のコードを実行することができます。CVE-2024-48423

    ヒープバッファオーバーフローの脆弱性が、特に OpenGEX ファイルの処理中に、Assimp ライブラリ内の OpenDDLParser::parseStructure 関数で特定されています。CVE-2024-48424

    AddressSanitizer を使用した fuzz テスト中に、Assimp ライブラリ内の Assimp::SplitLargeMeshesProcess_Triangle::UpdateNode 関数でセグメンテーション違反SEGVが検出されました。クラッシュは、ゼロページを指すアドレス 0x000000000460 での読み取りアクセス違反が原因で発生します。これは、NULL または無効なポインターデリファレンスを示しています。CVE-2024-48425

    Assimp v5.4.3 の SkipSpacesAndLineEnd 関数にヒープバッファオーバーフローの脆弱性が見つかりました。
    この問題は、特定の無効な形式の MD5 モデルファイルを処理する際に発生し、領域外読み取りおよびアプリケーションクラッシュを引き起こす可能性があります。CVE-2024-53425

    重要度最高に分類される脆弱性が、オープン資産インポートライブラリ Assimp で見つかりました 5.4.3。この脆弱性は、コンポーネントファイルハンドラーのライブラリ ParsingUtils.h の Assimp::GetNextLine 関数に影響を与えます。この操作により、スタックベースのバッファオーバーフローが発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-2151)

    重要度最高に分類されている脆弱性が、オープン資産インポートライブラリ Assimp で見つかりました 5.4.3 この問題は、コンポーネントファイルハンドラーの BaseImporter.cpp ファイルの Assimp::BaseImporter::ConvertToUTF8 関数に影響を与えます。操作によりヒープベースのバッファオーバーフローが発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-2152)

    重要度最高に分類されている脆弱性が、オープン資産インポートライブラリ Assimp で見つかりました 5.4.3 この問題は、code/AssetLib/CSM/CSMLoader.cppファイルのCSMimporter::InternReadFile関数に影響します。操作によりヒープベースのバッファオーバーフローが発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチ名は 2690e354da0c681db000cfd892a55226788f2743 です。この問題を修正するパッチを適用することが推奨されます。
    (CVE-2025-2592)

    重要度最高として分類される脆弱性が、オープン資産インポートライブラリ Assimp で見つかりました 5.4.3。これは、コンポーネント ASE File Handler のファイル code/AssetLib/ASE/ASELoader.cpp の Assimp::ASEImporter::BuildUniqueRepresentation 関数に影響を与えます。引数mIndicesの操作により、領域外読み取りが引き起こされます。リモートから攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。バージョン 6.0 にアップグレードすると、この問題に対処できます。このパッチの名前は、7c705fde418d68cca4e8eff56be01b2617b0d6fe です。この問題を修正するパッチを適用することが推奨されます。
    (CVE-2025-3015)

    Open 資産インポートライブラリ Assimp に問題があると分類される脆弱性が見つかりました 5.4.3。この脆弱性は、コンポーネントの MDL ファイルハンドラーのファイル code/AssetLib/MDL/MDLMaterialLoader.cpp の Assimp::MDLImporter::ParseTextureColorData 関数に影響を与えます。引数 mWidth/mHeight の操作により、リソース消費が発生します。攻撃がリモートで開始される可能性があります。バージョン 6.0 にアップグレードすると、この問題に対処できます。パッチの名前は 5d2a7482312db2e866439a8c05a07ce1e718bed1 です。この問題を修正するパッチを適用することが推奨されます。
    (CVE-2025-3016)

    Open 資産インポートライブラリ Assimp に、重要度最高に分類されている脆弱性が見つかりました 5.4.3。
    これは、コンポーネントの ASE ファイルハンドラーのファイル code/AssetLib/ASE/ASEParser.cpp の Assimp::ASE::Parser::ParseLV4MeshBonesVertices 関数に影響を与えます。操作によりヒープベースのバッファオーバーフローが発生します。攻撃にはローカルで対処する必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は e8a6286542924e628e02749c4f5ac4f91fdae71b です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-3159)

    オープン資産インポートライブラリ Assimp 5.4.3 に脆弱性が見つかり、問題があるものに分類されました。
    この脆弱性は、コンポーネントFile Handlerのファイルcode/Common/SceneCombiner.cppのAssimp::SceneCombiner::AddNodeHashes関数に影響を与えます。この操作により、領域外読み取りが発生します。
    攻撃はローカルで行う必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。このパッチは、a0993658f40d8e13ff5823990c30b43c82a5daf0 として識別されます。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-3160)

    Open 資産インポートライブラリ Assimp に、重要度最高に分類されている脆弱性が見つかりました 5.4.3。
    影響を受けるのは、コンポーネントの不正な形式のファイルハンドラーのライブラリcode/AssetLib/MD2/MD2Loader.cppの関数Assimp::MD2Importer::InternReadFileです。引数 Name の操作により、スタックベースのバッファオーバーフローが発生します。攻撃にはローカルで対処する必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。影響を受けるコンポーネントをアップグレードすることが推奨されます。
    (CVE-2025-3196)

    重要度最高に分類されている脆弱性が、 までの Open 資産インポートライブラリ Assimp で見つかりました 5.4.3。この問題は、コンポーネントファイルハンドラーのライブラリ include/asimp/types.h の aiString::Set 関数に影響を与えます。操作によりヒープベースのバッファオーバーフローが発生します。ローカルホストで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-3548)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15463 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qt 3D は、Qt C++ および Qt Quick アプリケーションの両方で 2D および 3D レンダリングのサポートを持つ、ほぼリアルタイムのシミュレーションシステムに機能性を提供します。

    セキュリティ修正プログラム:

    * assimpOpen Asset Import Library Assimp LWO File LWOAnimation.cpp UpdateAnimRangeSetup ヒープベースのオーバーフローCVE-2025-3158

    * assimpオープン資産インポートライブラリ Assimp ASE ファイル ASEParser.cpp ParseLV4MeshBonesVertices のヒープベースオーバーフローCVE-2025-3159

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
261666	RHEL 9qt5-qt3dRHSA-2025:15407	Nessus	Red Hat Local Security Checks	2025/9/8	2025/9/8	medium
243549	RHEL 9qt5-qt3dRHSA-2025:12842	Nessus	Red Hat Local Security Checks	2025/8/5	2025/8/5	medium
247121	Linux Distros のパッチ未適用の脆弱性: CVE-2025-3159	Nessus	Misc.	2025/8/9	2025/9/5	medium
244359	Oracle Linux 9qt5-qt3dELSA-2025-12842	Nessus	Oracle Linux Local Security Checks	2025/8/6	2025/8/6	medium
261420	RHEL 9qt5-qt3dRHSA-2025:15347	Nessus	Red Hat Local Security Checks	2025/9/5	2025/9/5	medium
235880	Amazon Linux 2: qt5-qt3d (ALAS-2025-2848)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/5/13	medium
261693	RHEL 9qt5-qt3dRHSA-2025:15463	Nessus	Red Hat Local Security Checks	2025/9/8	2025/9/8	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium