Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高 5.4.3的 Open Asset Import Library Assimp 中发现一个危急漏洞。受此漏洞影响的是库 assimp/code/AssetLib/MDL/HalfLife/HL1MDLLoader.cpp 中的 read_meshes 函数。此操纵漏洞会导致基于堆的缓冲区溢出。
    可以在本地主机上发起攻击。该漏洞已被公开并可被使用。该项目决定将所有 Fuzzer 缺陷收集到一个主要问题中以便在未来解决。
    (CVE-2025-6120)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-6120

medium Nessus 插件 ID 259545

版本 1.6