遠端主機上安裝的 qt5-qt3d 版本比 5.15.3-1 舊。因此，會受到 ALAS2-2026-3187 公告中所提及的多個弱點影響。

    在 Open Asset Import Library Assimp 5.4.3 中已經發現一個歸類為重大的弱點。這會影響元件 code/AssetLib/AC/ACLoader.cpp of the component AC3D File Handler 檔案中的 Assimp::AC3DImporter::ConvertObjectSection 函式。操控引數 tmp 會造成堆積型緩衝區溢位。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-2756)

    在 Open Asset Import Library Assimp 5.4.3 中發現一個歸類為重大的弱點。
    受影響的是元件 File Handler code/AssetLib/MD3/MD3Loader.cpp 檔案的 Assimp::MD3Importer::ValidateSurfaceHeaderOffsets 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊需要在本機進行。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-3549)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 qt5-qt3d 版本低于 5.15.3-1。因此，该软件受到 ALAS2-2026-3187 公告中提及的多个漏洞影响。

    已在 Open Asset Import Library Assimp 5.4.3 中发现一个被归类为“危急”的漏洞。此漏洞会影响组件 AC3D File Handler 的文件 code/AssetLib/AC/ACLoader.cpp 中的函数 Assimp::AC3DImporter::ConvertObjectSection。对参数 tmp 进行这种操纵漏洞会导致基于堆的缓冲区溢出。可以远程发起攻击。该漏洞利用已被公开并可被使用。(CVE-2025-2756)

    在 Open Asset Import Library Assimp 5.4.3 中发现一个被归类为“危急”的漏洞。
    组件 File Handler 的文件 code/AssetLib/MD3/MD3Loader.cpp 中的函数 Assimp::MD3Importer::ValidateSurfaceHeaderOffsets 会受此影响。此操纵漏洞会导致基于堆的缓冲区溢出。必须在本地处理攻击。该漏洞利用已被公开并可被使用。(CVE-2025-3549)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Asset Import Library Assimp 5.4.3中发现一个漏洞评级为危急。
    受影响的是组件文件处理程序的文件 code/AssetLib/MD3/MD3Loader.cpp 的 Assimp::MD3Importer::ValidateSurfaceHeaderOffsets 函数。此操纵漏洞会导致基于堆的缓冲区溢出。需要在本地处理攻击。该漏洞利用已被公开并可被使用。(CVE-2025-3549)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Open Asset Import Library Assimp 中發現一個分類為重大的弱點 5.4.3。
    受影響的是元件 File Handler 中檔案 code/AssetLib/MD3/MD3Loader.cpp 的 Assimp::MD3Importer::ValidateSurfaceHeaderOffsets 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。必須於本機發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-3549)

請注意，Nessus 依賴供應商報告的套件存在。

リモートホストにインストールされている qt5-qt3d のバージョンは、5.15.3-1 より前です。したがって、ALAS2-2026-3187 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    重要度最高に分類される脆弱性が、Open Asset Import Library Assimp 5.4.3 で見つかりました。これは、コンポーネント AC3D File Handler のファイル code/AssetLib/AC/ACLoader.cpp の Assimp::AC3DImporter::ConvertObjectSection 関数に影響を与えます。引数 tmp の操作によりヒープベースのバッファオーバーフローが発生します。リモートから攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-2756)

    重要度最高に分類される脆弱性が、Open Asset Import Library Assimp 5.4.3 で見つかりました。
    影響を受けるのは、コンポーネント File Handler のファイル code/AssetLib/MD3/MD3Loader.cpp の関数 Assimp::MD3Importer::ValidateSurfaceHeaderOffsets です。操作によりヒープベースのバッファオーバーフローが発生します。この攻撃はローカルで実行される必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-3549)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open 資産インポートライブラリ Assimp に、重要度最高に分類されている脆弱性が見つかりました 5.4.3。
    影響を受けるのは、コンポーネントファイルハンドラーのファイルcode/AssetLib/MD3/MD3Loader.cppの関数Assimp::MD3Importer::ValidateSurfaceHeaderOffsetsです。操作によりヒープベースのバッファオーバーフローが発生します。攻撃にはローカルで対処する必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-3549)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of qt5-qt3d installed on the remote host is prior to 5.15.3-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3187 advisory.

    A vulnerability classified as critical has been found in Open Asset Import Library Assimp 5.4.3. This     affects the function Assimp::AC3DImporter::ConvertObjectSection of the file code/AssetLib/AC/ACLoader.cpp     of the component AC3D File Handler. The manipulation of the argument tmp leads to heap-based buffer     overflow. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and     may be used. (CVE-2025-2756)

    A vulnerability, which was classified as critical, was found in Open Asset Import Library Assimp 5.4.3.
    Affected is the function Assimp::MD3Importer::ValidateSurfaceHeaderOffsets of the file     code/AssetLib/MD3/MD3Loader.cpp of the component File Handler. The manipulation leads to heap-based buffer     overflow. The attack needs to be approached locally. The exploit has been disclosed to the public and may     be used. (CVE-2025-3549)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability, which was classified as critical, was found in Open Asset Import Library Assimp 5.4.3.
    Affected is the function Assimp::MD3Importer::ValidateSurfaceHeaderOffsets of the file     code/AssetLib/MD3/MD3Loader.cpp of the component File Handler. The manipulation leads to heap-based buffer     overflow. The attack needs to be approached locally. The exploit has been disclosed to the public and may     be used. (CVE-2025-3549)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-006192 advisory.

    A vulnerability, which was classified as critical, was found in Open Asset Import Library Assimp 5.4.3.
    Affected is the function Assimp::MD3Importer::ValidateSurfaceHeaderOffsets of the file     code/AssetLib/MD3/MD3Loader.cpp of the component File Handler. The manipulation leads to heap-based buffer     overflow. The attack needs to be approached locally. The exploit has been disclosed to the public and may     be used.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301260	Amazon Linux 2：qt5-qt3d、--advisory ALAS2-2026-3187 (ALAS-2026-3187)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/9	medium
301260	Amazon Linux 2：qt5-qt3d, --advisory ALAS2-2026-3187 (ALAS-2026-3187)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/9	medium
248149	Linux Distros 未修补的漏洞：CVE-2025-3549	Nessus	Misc.	2025/8/11	2026/6/28	medium
248149	Linux Distros 未修補的弱點：CVE-2025-3549	Nessus	Misc.	2025/8/11	2026/6/28	medium
301260	Amazon Linux 2 : qt5-qt3d、--advisory ALAS2-2026-3187 (ALAS-2026-3187)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/9	medium
248149	Linux Distros のパッチ未適用の脆弱性: CVE-2025-3549	Nessus	Misc.	2025/8/11	2026/6/28	medium
301260	Amazon Linux 2 : qt5-qt3d, --advisory ALAS2-2026-3187 (ALAS-2026-3187)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/9	medium
248149	Linux Distros Unpatched Vulnerability : CVE-2025-3549	Nessus	Misc.	2025/8/11	2026/6/28	medium
302325	Unity Linux 20.1070e Security Update: assimp (UTSA-2026-006192)	Nessus	Unity Linux Local Security Checks	2026/3/15	2026/3/16	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium