遠端主機上安裝的 qt5-qt3d 版本比 5.15.3-1 舊。因此，會受到 ALAS2-2025-2848 公告中所提及的多個弱點影響。

    assimp v.5.4.3 中的問題會使得本機攻擊者能夠透過 Assimp 程式庫中的 CallbackToLogRedirector 函式執行任意程式碼。(CVE-2024-48423)

    在 Assimp 程式庫的 OpenDDLParser::parseStructure 函式中發現一個堆積緩衝區溢位弱點，尤其是在處理 OpenGEX 檔案期間。(CVE-2024-48424)

    使用 AddressSanitizer 進行模糊測試期間，在 Assimp 程式庫內的 Assimp::SplitLargeMeshesProcess_Triangle::UpdateNode 函式中偵測到記憶體區段錯誤 (SEGV)。發生當機是因為位址 0x000000000460 (指向零頁面) 發生讀取存取違規所導致，表示 null 或無效的指標解除參照。(CVE-2024-48425)

    在 Assimp v5.4.3 的 SkipSpacesAndLineEnd 函式中發現一個堆積緩衝區溢位弱點。
    此問題會在處理某些格式錯誤的 MD5 模型檔案時發生，進而導致超出邊界讀取和潛在的應用程式損毀。(CVE-2024-53425)

    在 Open Asset Import Library Assimp 中發現一個歸類為重大的弱點 5.4.3。此弱點會影響元件 File Handler 之程式庫 ParsingUtils.h 中的函式 Assimp::GetNextLine。攻擊者可利用此弱點造成堆疊型緩衝區溢位。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-2151)

    在 Open Asset Import Library Assimp 5.4.3 中已經發現一個歸類為重大的弱點。此問題會影響元件 File Handler 之 BaseImporter.cpp 檔案的 Assimp::BaseImporter::ConvertToUTF8 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-2152)

    在 Open Asset Import Library Assimp 5.4.3 中已經發現一個歸類為重大的弱點。此問題會影響檔案 code/AssetLib/CSM/CSMLoader.cpp 的 CSMImporter::InternReadFile 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式名為 2690e354da0c681db000cfd892a55226788f2743。建議套用修補程式以修復此問題。
    (CVE-2025-2592)

    在 Open Asset Import Library Assimp 5.4.3 中已經發現一個歸類為重大的弱點。這會影響元件 ASE File Handler 之 code/AssetLib/ASE/ASELoader.cpp 檔案中的 Assimp::ASEImporter::BuildUniqueRepresentation 函式。操控 mIndices 引數可導致超出邊界讀取錯誤。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。升級至 6.0 版可解決此問題。修補程式名為 7c705fde418d68cca4e8eff56be01b2617b0d6fe。建議套用修補程式以修復此問題。
    (CVE-2025-3015)

    在 Open Asset Import Library Assimp 5.4.3 中發現一個歸類為有問題的弱點。此弱點會影響元件 MDL File Handler 之 code/AssetLib/MDL/MDLMaterialLoader.cpp 檔案中的 Assimp::MDLImporter::ParseTextureColorData 函式。操控引數 mWidth/mHeight 會導致資源消耗。攻擊者可從遠端發起攻擊。升級至 6.0 版可解決此問題。修補程式的名稱是 5d2a7482312db2e866439a8c05a07ce1e718bed1。建議套用修補程式以修復此問題。
    (CVE-2025-3016)

    在 Open Asset Import Library Assimp 5.4.3 中發現一個歸類為重大的弱點。
    這會影響元件 ASE File Handler code/AssetLib/ASE/ASEParser.cpp 檔案中的 Assimp::ASE::Parser::ParseLV4MeshBonesVertices 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊需要在本機進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 e8a6286542924e628e02749c4f5ac4f91fdae71b。建議套用修補程式以修復此問題。(CVE-2025-3159)

    在 Open Asset Import Library Assimp 5.4.3 中已經發現一個弱點，並且被歸類為有問題。
    此弱點會影響元件 File Handler 中檔案 code/Common/SceneCombiner.cpp 的 Assimp::SceneCombiner::AddNodeHashes 函式。操控此弱點可導致超出邊界讀取。
    攻擊必須在本機進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式識別為 a0993658f40d8e13ff5823990c30b43c82a5daf0。建議套用修補程式以修復此問題。(CVE-2025-3160)

    在 Open Asset Import Library Assimp 5.4.3 中發現一個歸類為重大的弱點。
    受影響的是元件 Malformed File Handler 的 code/AssetLib/MD2/MD2Loader.cpp 程式庫中的 Assimp::MD2Importer::InternReadFile 函式。可以透過操控引數 Name 來造成堆積型緩衝區溢位。攻擊需要在本機進行。攻擊程式已向公眾披露且可能會遭到利用。建議升級受影響的元件。
    (CVE-2025-3196)

    在直到 Open Asset Import Library Assimp 5.4.3 版本中已經發現一個歸類為重大的弱點。此問題會影響元件 File Handler 之 include/assimp/types.h 程式庫中的 aiString::Set 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊者可在本機主機上發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。建議套用修補程式以修復此問題。(CVE-2025-3548)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Open Asset Import Library Assimp 5.4.3 中發現一個弱點且分類為有問題。
    此弱點會影響元件 File Handler 中檔案 code/Common/SceneCombiner.cpp 的 Assimp::SceneCombiner::AddNodeHashes 函式。操控此弱點可導致超出邊界讀取。
    攻擊必須在本機進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式識別為 a0993658f40d8e13ff5823990c30b43c82a5daf0。建議套用修補程式以修復此問題。(CVE-2025-3160)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机上安装的 qt5-qt3d 版本低于 5.15.3-1。因此，该软件受到 ALAS2-2025-2848 公告中提及的多个漏洞影响。

    assimp v.5.4.3 中存在一个问题，本地攻击者可利用问题，以通过 Assimp 库中的 CallbackToLogRedirector 函数执行任意代码。(CVE-2024-48423)

    已在 Assimp 库的 OpenDDLParser::parseStructure 函数中发现一个堆缓冲区溢出漏洞，尤其是在处理 OpenGEX 文件期间。(CVE-2024-48424)

    在使用 AddressSanitizer 执行模糊测试期间，在 Assimp 库的 Assimp::SplitLargeMeshesProcess_Triangle::UpdateNode 函数中检测到分段错误 (SEGV)。出现此崩溃是因为在地址 0x000000000460 处发生读取访问冲突，该地址指向零页面，表示存在 null 或无效的指针取消引用。(CVE-2024-48425)

    在 Assimp v5.4.3 中的 SkipSpacesAndLineEnd 函数中发现一个堆缓冲区溢出漏洞。
    此问题会在处理某些格式错误的 MD5 模型文件时会发生，从而导致越界读取并可能导致应用程序崩溃。(CVE-2024-53425)

    在 Open Asset Import Library Assimp 5.4.3 中发现一个被归类为“危急”的漏洞。此漏洞会影响组件 File Handler 的库 ParsingUtils.h 中的函数 Assimp::GetNextLine。攻击者可利用此漏洞造成基于堆栈的缓冲区溢出。攻击可从远程发起。该漏洞利用已被公开并可被使用。(CVE-2025-2151)

    已在 Open Asset Import Library Assimp 5.4.3 中发现一个被归类为“危急”的漏洞。此问题会影响组件 File Handler 的文件 BaseImporter.cpp 中的函数 Assimp::BaseImporter::ConvertToUTF8。此操纵漏洞会导致基于堆的缓冲区溢出。攻击可从远程发起。该漏洞利用已被公开并可被使用。(CVE-2025-2152)

    已在 Open Asset Import Library Assimp 5.4.3 中发现一个被归类为“危急”的漏洞。此问题会影响文件 code/AssetLib/CSM/CSMLoader.cpp 中的函数 CSMImporter::InternReadFile。此操纵漏洞会导致基于堆的缓冲区溢出。攻击可从远程发起。该漏洞已被公开并可被使用。此补丁名为 2690e354da0c681db000cfd892a55226788f2743。建议应用补丁修复此问题。
    (CVE-2025-2592)

    已在 Open Asset Import Library Assimp 5.4.3 中发现一个被归类为“危急”的漏洞。此漏洞会影响组件 ASE File Handler 的文件 code/AssetLib/ASE/ASELoader.cpp 中的函数 Assimp::ASEImporter::BuildUniqueRepresentation。攻击者可利用参数 mIndices 造成越界读取。可以远程发起攻击。该漏洞已被公开并可被使用。升级到 6.0 版本可解决此问题。此补丁名为 7c705fde418d68cca4e8eff56be01b2617b0d6fe。建议应用补丁修复此问题。
    (CVE-2025-3015)

    在 Open Asset Import Library Assimp 5.4.3 中发现一个被归类为“有问题”的漏洞。此漏洞会影响组件 MDL File Handler 的文件 code/AssetLib/MDL/MDLMaterialLoader.cpp 中的函数 Assimp::MDLImporter::ParseTextureColorData。攻击者可利用参数 mWidth/mHeight 造成资源消耗。攻击可从远程发起。升级到 6.0 版本可解决此问题。此补丁名为 5d2a7482312db2e866439a8c05a07ce1e718bed1。建议应用补丁修复此问题。
    (CVE-2025-3016)

    在 Open Asset Import Library Assimp 5.4.3 中发现一个被归类为“危急”的漏洞。
    此漏洞会影响组件 ASE File Handler 的文件 code/AssetLib/ASE/ASEParser.cpp 中的函数 Assimp::ASE::Parser::ParseLV4MeshBonesVertices。此操纵漏洞会导致基于堆的缓冲区溢出。必须在本地处理攻击。该漏洞已被公开并可被使用。此补丁的标识符为 e8a6286542924e628e02749c4f5ac4f91fdae71b。建议应用补丁修复此问题。(CVE-2025-3159)

    在 Open Asset Import Library Assimp 5.4.3 中发现一个被归类为“有问题”的漏洞。
    此漏洞会影响组件 File Handler 的文件 code/Common/SceneCombiner.cpp 中的函数 Assimp::SceneCombiner::AddNodeHashes。攻击者可利用此漏洞导致越界读取。
    必须在本地处理攻击。该漏洞已被公开并可被使用。此补丁被标识为 a0993658f40d8e13ff5823990c30b43c82a5daf0。建议应用补丁修复此问题。(CVE-2025-3160)

    在 Open Asset Import Library Assimp 5.4.3 中发现一个被归类为“危急”的漏洞。
    受影响的是组件 Malformed File Handler 的库 code/AssetLib/MD2/MD2Loader.cpp 中的函数 Assimp::MD2Importer::InternReadFile。攻击者可利用参数 Name 造成基于堆栈的缓冲区溢出。必须在本地处理攻击。该漏洞已被公开并可被使用。建议升级受影响的组件。
    (CVE-2025-3196)

    已在 5.4.3 之前的 Open Asset Import Library Assimp 中发现一个被归类为“危急”的漏洞。此问题会影响组件 File Handler 的库 include/assimp/types.h 中的函数 aiString::Set。此操纵漏洞会导致基于堆的缓冲区溢出。可以在本地主机上发起攻击。该漏洞已被公开并可被使用。建议应用补丁修复此问题。(CVE-2025-3548)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Asset Import Library Assimp 5.4.3 中发现一个漏洞此漏洞被归类为有问题的类别。
    此漏洞会影响 File Handler 组件中的 code/Common/SceneCombiner.cpp 文件的 Assimp::SceneCombiner::AddNodeHashes 函数。攻击者可利用此漏洞导致越界读取。
    必须在本地处理攻击。该漏洞已被公开并可被使用。修补程序经识别为 a0993658f40d8e13ff5823990c30b43c82a5daf0。建议应用补丁修复此问题。(CVE-2025-3160)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている qt5-qt3d のバージョンは、5.15.3-1 より前です。したがって、ALAS2-2025-2848 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    assimp v.5.4.3 の問題により、ローカルの攻撃者は、Assimp ライブラリ内の CallbackToLogRedirector 関数を通じて、任意のコードを実行できる可能性があります。(CVE-2024-48423)

    ヒープバッファオーバーフローの脆弱性が、特に OpenGEX ファイルの処理中に、Assimp ライブラリ内の OpenDDLParser::parseStructure 関数で確認されました。(CVE-2024-48424)

    AddressSanitizer を使用したファズテスト中に、Assimp ライブラリ内の Assimp::SplitLargeMeshesProcess_Triangle::UpdateNode 関数でセグメンテーション違反 (SEGV) が検出されました。クラッシュは、アドレス 0x000000000460 での読み取りアクセス違反が原因で発生します。これは、ゼロページを指していることから、NULL または無効なポインターデリファレンスであることを示しています。(CVE-2024-48425)

    Assimp v5.4.3 の SkipSpacesAndLineEnd 関数にヒープバッファオーバーフローの脆弱性が見つかりました。
    この問題は、特定の無効な形式の MD5 モデルファイルを処理する際に発生し、領域外読み取りおよびアプリケーションクラッシュを引き起こす可能性があります。(CVE-2024-53425)

    重要度最高に分類される脆弱性が、Open Asset Import Library Assimp 5.4.3 で見つかりました。この脆弱性は、コンポーネントファイルハンドラーのライブラリ ParsingUtils.h の Assimp::GetNextLine 関数に影響を与えます。この操作によりスタックベースのバッファオーバーフローが発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-2151)

    重要度最高に分類される脆弱性が、Open Asset Import Library Assimp 5.4.3 で見つかりました。この問題は、コンポーネント File Handler の BaseImporter.cpp ファイルの Assimp::BaseImporter::ConvertToUTF8 関数に影響を与えます。操作によりヒープベースのバッファオーバーフローが発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-2152)

    重要度最高に分類される脆弱性が、Open Asset Import Library Assimp 5.4.3 で見つかりました。この問題は、code/AssetLib/CSM/CSMLoader.cpp ファイルの CSMimporter::InternReadFile 関数に影響します。操作によりヒープベースのバッファオーバーフローが発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチ名は 2690e354da0c681db000cfd892a55226788f2743 です。この問題を修正するパッチを適用することが推奨されます。
    (CVE-2025-2592)

    重要度最高に分類される脆弱性が、Open Asset Import Library Assimp 5.4.3 で見つかりました。これは、コンポーネント ASE File Handler のファイル code/AssetLib/ASE/ASELoader.cpp の Assimp::ASEImporter::BuildUniqueRepresentation 関数に影響を与えます。引数 mIndices の操作により、領域外読み取りが発生します。リモートから攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。バージョン 6.0 にアップグレードすると、この問題に対処できます。このパッチの名前は、7c705fde418d68cca4e8eff56be01b2617b0d6fe です。この問題を修正するパッチを適用することが推奨されます。
    (CVE-2025-3015)

    問題があると分類される脆弱性が、Open Asset Import Library Assimp 5.4.3 で見つかりました。この脆弱性は、コンポーネント MDL File Handler のファイル code/AssetLib/MDL/MDLMaterialLoader.cpp の Assimp::MDLImporter::ParseTextureColorData 関数に影響を与えます。引数 mWidth/mHeight の操作により、リソース消費が発生します。攻撃がリモートで開始される可能性があります。バージョン 6.0 にアップグレードすると、この問題に対処できます。パッチの名前は 5d2a7482312db2e866439a8c05a07ce1e718bed1 です。この問題を修正するパッチを適用することが推奨されます。
    (CVE-2025-3016)

    重要度最高に分類される脆弱性が、Open Asset Import Library Assimp 5.4.3 で見つかりました。
    これは、コンポーネント ASE File Handler のファイル code/AssetLib/ASE/ASEParser.cpp の関数 Assimp::ASE::Parser::ParseLV4MeshBonesVertices に影響を与えます。操作によりヒープベースのバッファオーバーフローが発生します。この攻撃はローカルで実行される必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は e8a6286542924e628e02749c4f5ac4f91fdae71b です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-3159)

    Open Asset Import Library Assimp 5.4.3 で脆弱性が見つかり、問題があると分類されました。
    この脆弱性は、コンポーネント File Handler のファイル code/Common/SceneCombiner.cpp の Assimp::SceneCombiner::AddNodeHashes 関数に影響を与えます。この操作により、領域外読み取りが発生します。
    攻撃はローカルで行う必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。このパッチは、a0993658f40d8e13ff5823990c30b43c82a5daf0 として識別されます。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-3160)

    重要度最高に分類される脆弱性が、Open Asset Import Library Assimp 5.4.3 で見つかりました。
    影響を受けるのは、コンポーネント Malformed File Handler のライブラリ code/AssetLib/MD2/MD2Loader.cpp 内の関数 Assimp::MD2Importer::InternReadFile です。引数 Name の操作により、スタックベースのバッファオーバーフローが発生します。この攻撃はローカルで実行される必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。影響を受けるコンポーネントをアップグレードすることが推奨されます。
    (CVE-2025-3196)

    重要度最高に分類される脆弱性が、Open Asset Import Library Assimp 5.4.3 までのバージョンで見つかりました。この問題は、コンポーネント File Handler のライブラリ include/asimp/types.h の aiString::Set 関数に影響を与えます。操作によりヒープベースのバッファオーバーフローが発生します。ローカルホストで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-3548)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - オープン資産インポートライブラリ Assimp 5.4.3 に脆弱性が見つかり、問題があるものに分類されました。
    この脆弱性は、コンポーネントFile Handlerのファイルcode/Common/SceneCombiner.cppのAssimp::SceneCombiner::AddNodeHashes関数に影響を与えます。この操作により、領域外読み取りが発生します。
    攻撃はローカルで行う必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。このパッチは、a0993658f40d8e13ff5823990c30b43c82a5daf0 として識別されます。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-3160)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of qt5-qt3d installed on the remote host is prior to 5.15.3-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2025-2848 advisory.

    An issue in assimp v.5.4.3 allows a local attacker to execute arbitrary code via the     CallbackToLogRedirector function within the Assimp library. (CVE-2024-48423)

    A heap-buffer-overflow vulnerability has been identified in the OpenDDLParser::parseStructure function     within the Assimp library, specifically during the processing of OpenGEX files. (CVE-2024-48424)

    A segmentation fault (SEGV) was detected in the Assimp::SplitLargeMeshesProcess_Triangle::UpdateNode     function within the Assimp library during fuzz testing using AddressSanitizer. The crash occurs due to a     read access violation at address 0x000000000460, which points to the zero page, indicating a null or     invalid pointer dereference. (CVE-2024-48425)

    A heap-buffer-overflow vulnerability was discovered in the SkipSpacesAndLineEnd function in Assimp v5.4.3.
    This issue occurs when processing certain malformed MD5 model files, leading to an out-of-bounds read and     potential application crash. (CVE-2024-53425)

    A vulnerability classified as critical was found in Open Asset Import Library Assimp 5.4.3. This     vulnerability affects the function Assimp::GetNextLine in the library ParsingUtils.h of the component File     Handler. The manipulation leads to stack-based buffer overflow. The attack can be initiated remotely. The     exploit has been disclosed to the public and may be used. (CVE-2025-2151)

    A vulnerability, which was classified as critical, has been found in Open Asset Import Library Assimp     5.4.3. This issue affects the function Assimp::BaseImporter::ConvertToUTF8 of the file BaseImporter.cpp of     the component File Handler. The manipulation leads to heap-based buffer overflow. The attack may be     initiated remotely. The exploit has been disclosed to the public and may be used. (CVE-2025-2152)

    A vulnerability, which was classified as critical, has been found in Open Asset Import Library Assimp     5.4.3. This issue affects the function CSMImporter::InternReadFile of the file     code/AssetLib/CSM/CSMLoader.cpp. The manipulation leads to heap-based buffer overflow. The attack may be     initiated remotely. The exploit has been disclosed to the public and may be used. The patch is named     2690e354da0c681db000cfd892a55226788f2743. It is recommended to apply a patch to fix this issue.
    (CVE-2025-2592)

    A vulnerability classified as critical has been found in Open Asset Import Library Assimp 5.4.3. This     affects the function Assimp::ASEImporter::BuildUniqueRepresentation of the file     code/AssetLib/ASE/ASELoader.cpp of the component ASE File Handler. The manipulation of the argument     mIndices leads to out-of-bounds read. It is possible to initiate the attack remotely. The exploit has been     disclosed to the public and may be used. Upgrading to version 6.0 is able to address this issue. The patch     is named 7c705fde418d68cca4e8eff56be01b2617b0d6fe. It is recommended to apply a patch to fix this issue.
    (CVE-2025-3015)

    A vulnerability classified as problematic was found in Open Asset Import Library Assimp 5.4.3. This     vulnerability affects the function Assimp::MDLImporter::ParseTextureColorData of the file     code/AssetLib/MDL/MDLMaterialLoader.cpp of the component MDL File Handler. The manipulation of the     argument mWidth/mHeight leads to resource consumption. The attack can be initiated remotely. Upgrading to     version 6.0 is able to address this issue. The name of the patch is     5d2a7482312db2e866439a8c05a07ce1e718bed1. It is recommended to apply a patch to fix this issue.
    (CVE-2025-3016)

    A vulnerability, which was classified as critical, was found in Open Asset Import Library Assimp 5.4.3.
    This affects the function Assimp::ASE::Parser::ParseLV4MeshBonesVertices of the file     code/AssetLib/ASE/ASEParser.cpp of the component ASE File Handler. The manipulation leads to heap-based     buffer overflow. The attack needs to be approached locally. The exploit has been disclosed to the public     and may be used. The identifier of the patch is e8a6286542924e628e02749c4f5ac4f91fdae71b. It is     recommended to apply a patch to fix this issue. (CVE-2025-3159)

    A vulnerability has been found in Open Asset Import Library Assimp 5.4.3 and classified as problematic.
    This vulnerability affects the function Assimp::SceneCombiner::AddNodeHashes of the file     code/Common/SceneCombiner.cpp of the component File Handler. The manipulation leads to out-of-bounds read.
    An attack has to be approached locally. The exploit has been disclosed to the public and may be used. The     patch is identified as a0993658f40d8e13ff5823990c30b43c82a5daf0. It is recommended to apply a patch to fix     this issue. (CVE-2025-3160)

    A vulnerability, which was classified as critical, was found in Open Asset Import Library Assimp 5.4.3.
    Affected is the function Assimp::MD2Importer::InternReadFile in the library     code/AssetLib/MD2/MD2Loader.cpp of the component Malformed File Handler. The manipulation of the argument     Name leads to stack-based buffer overflow. The attack needs to be approached locally. The exploit has been     disclosed to the public and may be used. It is recommended to upgrade the affected component.
    (CVE-2025-3196)

    A vulnerability, which was classified as critical, has been found in Open Asset Import Library Assimp up     to 5.4.3. This issue affects the function aiString::Set in the library include/assimp/types.h of the     component File Handler. The manipulation leads to heap-based buffer overflow. It is possible to launch the     attack on the local host. The exploit has been disclosed to the public and may be used. It is recommended     to apply a patch to fix this issue. (CVE-2025-3548)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability has been found in Open Asset Import Library Assimp 5.4.3 and classified as problematic.
    This vulnerability affects the function Assimp::SceneCombiner::AddNodeHashes of the file     code/Common/SceneCombiner.cpp of the component File Handler. The manipulation leads to out-of-bounds read.
    An attack has to be approached locally. The exploit has been disclosed to the public and may be used. The     patch is identified as a0993658f40d8e13ff5823990c30b43c82a5daf0. It is recommended to apply a patch to fix     this issue. (CVE-2025-3160)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
235880	Amazon Linux 2：qt5-qt3d (ALAS-2025-2848)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/10/30	medium
250967	Linux Distros 未修補的弱點：CVE-2025-3160	Nessus	Misc.	2025/8/18	2026/4/29	low
235880	Amazon Linux 2：qt5-qt3d (ALAS-2025-2848)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/10/30	medium
250967	Linux Distros 未修补的漏洞：CVE-2025-3160	Nessus	Misc.	2025/8/18	2026/4/29	low
235880	Amazon Linux 2: qt5-qt3d (ALAS-2025-2848)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/10/30	medium
250967	Linux Distros のパッチ未適用の脆弱性: CVE-2025-3160	Nessus	Misc.	2025/8/18	2026/4/29	low
235880	Amazon Linux 2 : qt5-qt3d (ALAS-2025-2848)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/10/30	medium
250967	Linux Distros Unpatched Vulnerability : CVE-2025-3160	Nessus	Misc.	2025/8/18	2026/4/29	low

检测

插件搜索

medium

low

medium

low

medium

low

medium

low