远程主机上安装的 qt5-qt3d 版本低于 5.15.3-1。因此，该软件受到 ALAS2-2025-2848 公告中提及的多个漏洞影响。

    assimp v.5.4.3 中的问题允许本地攻击者通过 Assimp 库中的 CallbackToLogRedirector 函数来执行任意代码。 (CVE-2024-48423)

    在 Assimp 库的 OpenDDLParser::parseStructure 函数中发现一个堆缓冲区溢出漏洞尤其是在处理 OpenGEX 文件期间。 (CVE-2024-48424)

    在使用 AddressSanitizer 进行模糊测试期间在 Assimp 库的 Assimp::SplitLargeMeshesProcess_Triangle::UpdateNode 函数中检测到分段错误 (SEGV)。发生崩溃问题的原因是在地址 0x000000000460 处存在读取访问冲突该地址指向零页面表示空指针或无效的指针取消引用。 (CVE-2024-48425)

    在 Assimp v5.4.3 的 SkipSpacesAndLineEnd 函数中发现堆缓冲区溢出漏洞。
    此问题在处理某些畸形 MD5 模型文件时会发生从而导致越界读取和可能的应用程序崩溃。 (CVE-2024-53425)

    在 Open Asset Import Library Assimp 5.4.3中发现一个危急漏洞。此漏洞会影响 File Handler 组件的 ParsingUtils.h 库中的 Assimp::GetNextLine 函数。操控会导致基于堆栈的缓冲区溢出。攻击可从远程发起。该漏洞利用已被公开并可被使用。(CVE-2025-2151)

    在 Open Asset Import Library Assimp 5.4.3中发现一个漏洞并归类为危急。此问题影响组件文件处理程序中文件 BaseImporter.cpp 的 Assimp::BaseImporter::ConvertToUTF8 函数。此操纵漏洞会导致基于堆的缓冲区溢出。攻击可从远程发起。该漏洞利用已被公开并可被使用。(CVE-2025-2152)

    在 Open Asset Import Library Assimp 5.4.3中发现一个漏洞并归类为危急。此问题影响 code/AssetLib/CSM/CSMLoader.cpp 文件的 CSMImporter::InternReadFile 函数。此操纵漏洞会导致基于堆的缓冲区溢出。攻击可从远程发起。该漏洞已被公开并可被使用。该修补程序名为 2690e354da0c681db000cfd892a55226788f2743。建议应用补丁修复此问题。
    (CVE-2025-2592)

    在 Open Asset Import Library Assimp 5.4.3中发现一个危急漏洞。这会影响组件 ASE File Handler 中文件 code/AssetLib/ASE/ASELoader.cpp 的函数 Assimp::ASEImporter::BuildUniqueRepresentation。参数 mIndices 的操纵会导致越界读取。可以远程发起攻击。该漏洞已被公开并可被使用。升级到 6.0 版本可解决此问题。该修补程序命名为 7c705fde418d68cca4e8eff56be01b2617b0d6fe。建议应用补丁修复此问题。
    (CVE-2025-3015)

    在 Open Asset Import Library Assimp 中发现一个被归类为问题的漏洞 5.4.3。此漏洞会影响组件 MDL 文件处理程序的 code/AssetLib/MDL/MDLMaterialLoader.cpp 文件的 Assimp::MDLImporter::ParseTextureColorData 函数。对参数 mWidth/mHeight 的操纵导致资源消耗。攻击可从远程发起。升级到 6.0 版本可解决此问题。该修补程序的名称为 5d2a7482312db2e866439a8c05a07ce1e718bed1。建议应用补丁修复此问题。
    (CVE-2025-3016)

    在 Open Asset Import Library Assimp 5.4.3中发现一个漏洞评级为危急。
    此漏洞会影响组件 ASE File Handler 中 code/AssetLib/ASE/ASEParser.cpp 文件的 Assimp::ASE::Parser::ParseLV4MeshBonesVertices 函数。此操纵漏洞会导致基于堆的缓冲区溢出。需要在本地处理攻击。该漏洞已被公开并可被使用。该修补程序的标识符为 e8a6286542924e628e02749c4f5ac4f91fdae71b。建议应用补丁修复此问题。(CVE-2025-3159)

    在 Open Asset Import Library Assimp 5.4.3 中发现一个漏洞此漏洞被归类为有问题的类别。
    此漏洞会影响 File Handler 组件中的 code/Common/SceneCombiner.cpp 文件的 Assimp::SceneCombiner::AddNodeHashes 函数。攻击者可利用此漏洞导致越界读取。
    必须在本地处理攻击。该漏洞已被公开并可被使用。修补程序经识别为 a0993658f40d8e13ff5823990c30b43c82a5daf0。建议应用补丁修复此问题。(CVE-2025-3160)

    在 Open Asset Import Library Assimp 5.4.3中发现一个漏洞评级为危急。
    受影响的是组件畸形文件处理程序的库 code/AssetLib/MD2/MD2Loader.cpp 中的 Assimp::MD2Importer::InternReadFile 函数。对参数 Name 的操纵导致基于堆栈的缓冲区溢出。需要在本地处理攻击。该漏洞已被公开并可被使用。建议升级受影响的组件。
    (CVE-2025-3196)

    在最高版本 5.4.3的 Open Asset Import Library Assimp 中发现一个被归类为危急的漏洞。此问题会影响组件文件处理程序的 include/assimp/types.h 库中的 aiString::Set 函数。此操纵漏洞会导致基于堆的缓冲区溢出。可以在本地主机上发起攻击。该漏洞已被公开并可被使用。建议应用补丁修复此问题。(CVE-2025-3548)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of qt5-qt3d installed on the remote host is prior to 5.15.3-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2025-2848 advisory.

    An issue in assimp v.5.4.3 allows a local attacker to execute arbitrary code via the     CallbackToLogRedirector function within the Assimp library. (CVE-2024-48423)

    A heap-buffer-overflow vulnerability has been identified in the OpenDDLParser::parseStructure function     within the Assimp library, specifically during the processing of OpenGEX files. (CVE-2024-48424)

    A segmentation fault (SEGV) was detected in the Assimp::SplitLargeMeshesProcess_Triangle::UpdateNode     function within the Assimp library during fuzz testing using AddressSanitizer. The crash occurs due to a     read access violation at address 0x000000000460, which points to the zero page, indicating a null or     invalid pointer dereference. (CVE-2024-48425)

    A heap-buffer-overflow vulnerability was discovered in the SkipSpacesAndLineEnd function in Assimp v5.4.3.
    This issue occurs when processing certain malformed MD5 model files, leading to an out-of-bounds read and     potential application crash. (CVE-2024-53425)

    A vulnerability classified as critical was found in Open Asset Import Library Assimp 5.4.3. This     vulnerability affects the function Assimp::GetNextLine in the library ParsingUtils.h of the component File     Handler. The manipulation leads to stack-based buffer overflow. The attack can be initiated remotely. The     exploit has been disclosed to the public and may be used. (CVE-2025-2151)

    A vulnerability, which was classified as critical, has been found in Open Asset Import Library Assimp     5.4.3. This issue affects the function Assimp::BaseImporter::ConvertToUTF8 of the file BaseImporter.cpp of     the component File Handler. The manipulation leads to heap-based buffer overflow. The attack may be     initiated remotely. The exploit has been disclosed to the public and may be used. (CVE-2025-2152)

    A vulnerability, which was classified as critical, has been found in Open Asset Import Library Assimp     5.4.3. This issue affects the function CSMImporter::InternReadFile of the file     code/AssetLib/CSM/CSMLoader.cpp. The manipulation leads to heap-based buffer overflow. The attack may be     initiated remotely. The exploit has been disclosed to the public and may be used. The patch is named     2690e354da0c681db000cfd892a55226788f2743. It is recommended to apply a patch to fix this issue.
    (CVE-2025-2592)

    A vulnerability classified as critical has been found in Open Asset Import Library Assimp 5.4.3. This     affects the function Assimp::ASEImporter::BuildUniqueRepresentation of the file     code/AssetLib/ASE/ASELoader.cpp of the component ASE File Handler. The manipulation of the argument     mIndices leads to out-of-bounds read. It is possible to initiate the attack remotely. The exploit has been     disclosed to the public and may be used. Upgrading to version 6.0 is able to address this issue. The patch     is named 7c705fde418d68cca4e8eff56be01b2617b0d6fe. It is recommended to apply a patch to fix this issue.
    (CVE-2025-3015)

    A vulnerability classified as problematic was found in Open Asset Import Library Assimp 5.4.3. This     vulnerability affects the function Assimp::MDLImporter::ParseTextureColorData of the file     code/AssetLib/MDL/MDLMaterialLoader.cpp of the component MDL File Handler. The manipulation of the     argument mWidth/mHeight leads to resource consumption. The attack can be initiated remotely. Upgrading to     version 6.0 is able to address this issue. The name of the patch is     5d2a7482312db2e866439a8c05a07ce1e718bed1. It is recommended to apply a patch to fix this issue.
    (CVE-2025-3016)

    A vulnerability, which was classified as critical, was found in Open Asset Import Library Assimp 5.4.3.
    This affects the function Assimp::ASE::Parser::ParseLV4MeshBonesVertices of the file     code/AssetLib/ASE/ASEParser.cpp of the component ASE File Handler. The manipulation leads to heap-based     buffer overflow. The attack needs to be approached locally. The exploit has been disclosed to the public     and may be used. The identifier of the patch is e8a6286542924e628e02749c4f5ac4f91fdae71b. It is     recommended to apply a patch to fix this issue. (CVE-2025-3159)

    A vulnerability has been found in Open Asset Import Library Assimp 5.4.3 and classified as problematic.
    This vulnerability affects the function Assimp::SceneCombiner::AddNodeHashes of the file     code/Common/SceneCombiner.cpp of the component File Handler. The manipulation leads to out-of-bounds read.
    An attack has to be approached locally. The exploit has been disclosed to the public and may be used. The     patch is identified as a0993658f40d8e13ff5823990c30b43c82a5daf0. It is recommended to apply a patch to fix     this issue. (CVE-2025-3160)

    A vulnerability, which was classified as critical, was found in Open Asset Import Library Assimp 5.4.3.
    Affected is the function Assimp::MD2Importer::InternReadFile in the library     code/AssetLib/MD2/MD2Loader.cpp of the component Malformed File Handler. The manipulation of the argument     Name leads to stack-based buffer overflow. The attack needs to be approached locally. The exploit has been     disclosed to the public and may be used. It is recommended to upgrade the affected component.
    (CVE-2025-3196)

    A vulnerability, which was classified as critical, has been found in Open Asset Import Library Assimp up     to 5.4.3. This issue affects the function aiString::Set in the library include/assimp/types.h of the     component File Handler. The manipulation leads to heap-based buffer overflow. It is possible to launch the     attack on the local host. The exploit has been disclosed to the public and may be used. It is recommended     to apply a patch to fix this issue. (CVE-2025-3548)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている qt5-qt3d のバージョンは、5.15.3-1 より前です。したがって、ALAS2-2025-2848 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    assimp v.5.4.3 の問題により、ローカルの攻撃者は、Assimp ライブラリ内の CallbackToLogRedirector 関数を通じて、任意のコードを実行することができます。CVE-2024-48423

    ヒープバッファオーバーフローの脆弱性が、特に OpenGEX ファイルの処理中に、Assimp ライブラリ内の OpenDDLParser::parseStructure 関数で特定されています。CVE-2024-48424

    AddressSanitizer を使用した fuzz テスト中に、Assimp ライブラリ内の Assimp::SplitLargeMeshesProcess_Triangle::UpdateNode 関数でセグメンテーション違反SEGVが検出されました。クラッシュは、ゼロページを指すアドレス 0x000000000460 での読み取りアクセス違反が原因で発生します。これは、NULL または無効なポインターデリファレンスを示しています。CVE-2024-48425

    Assimp v5.4.3 の SkipSpacesAndLineEnd 関数にヒープバッファオーバーフローの脆弱性が見つかりました。
    この問題は、特定の無効な形式の MD5 モデルファイルを処理する際に発生し、領域外読み取りおよびアプリケーションクラッシュを引き起こす可能性があります。CVE-2024-53425

    重要度最高に分類される脆弱性が、オープン資産インポートライブラリ Assimp で見つかりました 5.4.3。この脆弱性は、コンポーネントファイルハンドラーのライブラリ ParsingUtils.h の Assimp::GetNextLine 関数に影響を与えます。この操作により、スタックベースのバッファオーバーフローが発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-2151)

    重要度最高に分類されている脆弱性が、オープン資産インポートライブラリ Assimp で見つかりました 5.4.3 この問題は、コンポーネントファイルハンドラーの BaseImporter.cpp ファイルの Assimp::BaseImporter::ConvertToUTF8 関数に影響を与えます。操作によりヒープベースのバッファオーバーフローが発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-2152)

    重要度最高に分類されている脆弱性が、オープン資産インポートライブラリ Assimp で見つかりました 5.4.3 この問題は、code/AssetLib/CSM/CSMLoader.cppファイルのCSMimporter::InternReadFile関数に影響します。操作によりヒープベースのバッファオーバーフローが発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチ名は 2690e354da0c681db000cfd892a55226788f2743 です。この問題を修正するパッチを適用することが推奨されます。
    (CVE-2025-2592)

    重要度最高として分類される脆弱性が、オープン資産インポートライブラリ Assimp で見つかりました 5.4.3。これは、コンポーネント ASE File Handler のファイル code/AssetLib/ASE/ASELoader.cpp の Assimp::ASEImporter::BuildUniqueRepresentation 関数に影響を与えます。引数mIndicesの操作により、領域外読み取りが引き起こされます。リモートから攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。バージョン 6.0 にアップグレードすると、この問題に対処できます。このパッチの名前は、7c705fde418d68cca4e8eff56be01b2617b0d6fe です。この問題を修正するパッチを適用することが推奨されます。
    (CVE-2025-3015)

    Open 資産インポートライブラリ Assimp に問題があると分類される脆弱性が見つかりました 5.4.3。この脆弱性は、コンポーネントの MDL ファイルハンドラーのファイル code/AssetLib/MDL/MDLMaterialLoader.cpp の Assimp::MDLImporter::ParseTextureColorData 関数に影響を与えます。引数 mWidth/mHeight の操作により、リソース消費が発生します。攻撃がリモートで開始される可能性があります。バージョン 6.0 にアップグレードすると、この問題に対処できます。パッチの名前は 5d2a7482312db2e866439a8c05a07ce1e718bed1 です。この問題を修正するパッチを適用することが推奨されます。
    (CVE-2025-3016)

    Open 資産インポートライブラリ Assimp に、重要度最高に分類されている脆弱性が見つかりました 5.4.3。
    これは、コンポーネントの ASE ファイルハンドラーのファイル code/AssetLib/ASE/ASEParser.cpp の Assimp::ASE::Parser::ParseLV4MeshBonesVertices 関数に影響を与えます。操作によりヒープベースのバッファオーバーフローが発生します。攻撃にはローカルで対処する必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は e8a6286542924e628e02749c4f5ac4f91fdae71b です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-3159)

    オープン資産インポートライブラリ Assimp 5.4.3 に脆弱性が見つかり、問題があるものに分類されました。
    この脆弱性は、コンポーネントFile Handlerのファイルcode/Common/SceneCombiner.cppのAssimp::SceneCombiner::AddNodeHashes関数に影響を与えます。この操作により、領域外読み取りが発生します。
    攻撃はローカルで行う必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。このパッチは、a0993658f40d8e13ff5823990c30b43c82a5daf0 として識別されます。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-3160)

    Open 資産インポートライブラリ Assimp に、重要度最高に分類されている脆弱性が見つかりました 5.4.3。
    影響を受けるのは、コンポーネントの不正な形式のファイルハンドラーのライブラリcode/AssetLib/MD2/MD2Loader.cppの関数Assimp::MD2Importer::InternReadFileです。引数 Name の操作により、スタックベースのバッファオーバーフローが発生します。攻撃にはローカルで対処する必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。影響を受けるコンポーネントをアップグレードすることが推奨されます。
    (CVE-2025-3196)

    重要度最高に分類されている脆弱性が、 までの Open 資産インポートライブラリ Assimp で見つかりました 5.4.3。この問題は、コンポーネントファイルハンドラーのライブラリ include/asimp/types.h の aiString::Set 関数に影響を与えます。操作によりヒープベースのバッファオーバーフローが発生します。ローカルホストで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-3548)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 qt5-qt3d 版本比 5.15.3-1 舊。因此，會受到 ALAS2-2025-2848 公告中所提及的多個弱點影響。

    assimp v.5.4.3 中的一個問題允許本機攻擊者透過 Assimp 程式庫中的 CallbackToLogRedirector 函式執行任意程式碼。 (CVE-2024-48423)

    在 Assimp 程式庫內的 OpenDDLParser::parseStructure 函式中發現一個堆積緩衝區溢位弱點在處理 OpenGEX 檔案期間尤其如此。 (CVE-2024-48424)

    在使用 AddressSanitizer 的模糊測試期間Assimp 程式庫內的 Assimp::SplitLargeMeshesProcess_Triangle::UpdateNode 函式中偵測到分割錯誤 (SEGV)。發生當機是因為位址 0x000000000460 發生讀取存取違規而該位址指向零分頁表示 null 或無效的指標解除參照。 (CVE-2024-48425)

    在 Assimp v5.4.3 的 SkipSpacesAndLineEnd 函式中發現一個堆積緩衝區溢位弱點。
    此問題會在處理某些格式錯誤的 MD5 模型檔案時發生進而導致超出邊界讀取且可能造成應用程式損毀。 (CVE-2024-53425)

    在 Open Asset Import Library Assimp 中發現一個分類為重大的弱點 5.4.3。此弱點會影響元件檔案處置程式之程式庫 ParsingUtils.h 中的 Assimp::GetNextLine 函式。操控會導致堆疊型緩衝區溢位。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-2151)

    在 Open Asset Import Library Assimp 中發現一個分類為重大的弱點 5.4.3。此問題會影響元件檔案處置程式中 BaseImporter.cpp 檔案的 Assimp::BaseImporter::ConvertToUTF8 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-2152)

    在 Open Asset Import Library Assimp 中發現一個分類為重大的弱點 5.4.3。此問題會影響檔案 code/AssetLib/CSM/CSMLoader.cpp 的 CSMImporter::InternReadFile 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。該修補程式名為 2690e354da0c681db000cfd892a55226788f2743。建議套用修補程式以修復此問題。
    (CVE-2025-2592)

    在 Open Asset Import Library Assimp 中發現一個分類為重大的弱點 5.4.3。這會影響元件 ASE File Handler 之 code/AssetLib/ASE/ASELoader.cpp 檔案中的 Assimp::ASEImporter::BuildUniqueRepresentation 函式。操控引數 mIndices 會導致超出邊界讀取。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。升級至 6.0 版可解決此問題。該修補程式名為 7c705fde418d68cca4e8eff56be01b2617b0d6fe。建議套用修補程式以修復此問題。
    (CVE-2025-3015)

    在 Open Asset Import Library Assimp 中發現一個分類為有問題的弱點 5.4.3。此弱點會影響元件 MDL File Handler 之 code/AssetLib/MDL/MDLMaterialLoader.cpp 檔案中的 Assimp::MDLImporter::ParseTextureColorData 函式。操控引數 mWidth/mHeight 會導致資源消耗。攻擊者可從遠端發起攻擊。升級至 6.0 版可解決此問題。修補程式的名稱是 5d2a7482312db2e866439a8c05a07ce1e718bed1。建議套用修補程式以修復此問題。
    (CVE-2025-3016)

    在 Open Asset Import Library Assimp 中發現一個分類為重大的弱點 5.4.3。
    這會影響元件 ASE File Handler 內 code/AssetLib/ASE/ASEParser.cpp 檔案中的 Assimp::ASE::Parser::ParseLV4MeshBonesVertices 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。必須於本機發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 e8a6286542924e628e02749c4f5ac4f91fdae71b。建議套用修補程式以修復此問題。(CVE-2025-3159)

    在 Open Asset Import Library Assimp 5.4.3 中發現一個弱點且分類為有問題。
    此弱點會影響元件 File Handler 中檔案 code/Common/SceneCombiner.cpp 的 Assimp::SceneCombiner::AddNodeHashes 函式。操控此弱點可導致超出邊界讀取。
    攻擊必須在本機進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式識別為 a0993658f40d8e13ff5823990c30b43c82a5daf0。建議套用修補程式以修復此問題。(CVE-2025-3160)

    在 Open Asset Import Library Assimp 中發現一個分類為重大的弱點 5.4.3。
    受影響的是格式錯誤檔案處置程式元件程式庫 code/AssetLib/MD2/MD2Loader.cpp 中的 Assimp::MD2Importer::InternReadFile 函式。操控「名稱」引數導致堆疊型緩衝區溢位。必須於本機發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。建議升級受影響的元件。
    (CVE-2025-3196)

     5.4.3之前的 Open Asset Import Library Assimp 中發現一個分類為重大的弱點。此問題會影響元件檔案處置程式之程式庫 include/assimp/types.h 中的 aiString::Set 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊者可在本機主機上發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。建議套用修補程式以修復此問題。(CVE-2025-3548)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
235880	Amazon Linux 2：qt5-qt3d (ALAS-2025-2848)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/5/13	medium
235880	Amazon Linux 2 : qt5-qt3d (ALAS-2025-2848)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/5/13	medium
235880	Amazon Linux 2: qt5-qt3d (ALAS-2025-2848)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/5/13	medium
235880	Amazon Linux 2：qt5-qt3d (ALAS-2025-2848)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/5/13	medium

检测

插件搜索

medium

medium

medium

medium