Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Open Asset Import Library Assimp 6.0.5中發現缺陷，直到 。受影響的是元件 CSM 檔案處理常式的檔案代碼/AssetLib/CSM/CSMLoader.cpp 的函式 Assimp：：CSMImporter：：InternReadFile。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊僅限於本機執行。
    惡意利用已發布且可能遭到利用。修補程式名稱：eb84eec580d3f4ba2f0fd87409b7d0744620f11e。
    建議透過安裝修補程式來解決此問題。(CVE-2026-14610)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 6.0.5Open Asset Import Library Assimp 中发现一个缺陷。影响的是组件 CSM 文件处理程序的文件 code/AssetLib/CSM/CSMLoader.cpp 的函数 Assimp：：CSMImporter：：InternReadFile。此操纵漏洞会导致基于堆的缓冲区溢出。攻击仅限于本地执行。
    该漏洞的利用方式已被公开，可能会被使用。修补程序名称：eb84eec580d3f4ba2f0fd87409b7d0744620f11e。
    建议应用补丁修复此问题。(CVE-2026-14610)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 qt5-qt3d 版本低于 5.15.3-1。因此，该软件受到 ALAS2-2026-3994 公告中提及的多个漏洞影响。

    在 Assimp 及之前 5.4.3版本的 Open Asset Import Library 中检测到一个安全漏洞。受此漏洞影响的是组件 Model File Handler 的文件代码/Common/SceneCombiner.cpp的函数 Assimp：：SceneCombiner：：Copy。这种参数 width/height 的操纵会导致基于堆的缓冲区溢出。必须在本地处理攻击。此利用已公开披露，可能会被使用。此缺陷和类似缺陷通过 问题 #6128进行跟踪和处理。（CVE-2025-15666）

    在 之前的 6.0.5Open Asset Import Library Assimp 中发现一个缺陷。影响的是组件 CSM 文件处理程序的文件 code/AssetLib/CSM/CSMLoader.cpp 的函数 Assimp：：CSMImporter：：InternReadFile。此操纵漏洞会导致基于堆的缓冲区溢出。攻击仅限于本地执行。
    该漏洞的利用方式已被公开，可能会被使用。修补程序名称：eb84eec580d3f4ba2f0fd87409b7d0744620f11e。
    建议应用补丁修复此问题。(CVE-2026-14610)

    在 Open Asset Import Library Assimp 17c12da 中发现一个漏洞。受影响的元素是组件 3DGS MDL7 模型解析器的库 code/AssetLib/LWO/LWOLoader.h 中的函数 Assimp：：MDLImporter：：ReadFaces_3DGS_MDL7。执行此漏洞会导致基于堆的缓冲区溢出。攻击者可远程执行攻击。此利用已向公众公布，可用于发动攻击。此修补程序称为 ee77bb09a42a49843ac85ef64c14d2328b251df1。建议应用修补程序以解决此问题。（CVE-2026-19968）

    已在 Open Asset Import Library Assimp Assimp 17c12da 中检测到一个安全漏洞。受影响的元素是组件 3DGS MDL7 骨骼转换密钥解析器的 code/AssetLib/MDL/MDLLoader.cpp 文件代码/:P arseBoneTrafoKeys_3DGS_MDL7 的函数 Assimp：：MDLImporter：arseBoneTrafoKeys_3DGS_MDL7。参数 transmatrix_count/pcBoneTransforms 的操纵会导致缓冲区溢出。可以远程发起攻击。此利用已公开披露，可能会被使用。修补程序的标识符为 50d767984e78d51b53e2020fdf0967fd624bc377。建议应用补丁修复此问题。(CVE-2026-19999)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 qt5-qt3d 版本比 5.15.3-1 舊。因此，它會受到 ALAS2-2026-3994 公告中所提及的多個弱點影響。

    在 Open Asset Import Library Assimp 中 5.4.3偵測到一個安全性弱點，直到 。受此弱點影響的是元件模型檔案處理常式的檔案程式碼/Common/SceneCombiner.cpp函式 Assimp：：SceneCombiner：：Copy。引數寬度/高度的這種操作會導致堆積型緩衝區溢位。攻擊必須在本機進行。該漏洞已公開披露並可能被使用。此缺陷和類似缺陷會透過 issue #6128追蹤和處理。（CVE-2025-15666）

    在 Open Asset Import Library Assimp 6.0.5中發現一個缺陷，直到 。受影響的是元件 CSM 檔案處理常式的檔案代碼/AssetLib/CSM/CSMLoader.cpp 的函式 Assimp：：CSMImporter：：InternReadFile。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊僅限於本機執行。
    惡意利用已發布且可能遭到利用。修補程式名稱：eb84eec580d3f4ba2f0fd87409b7d0744620f11e。
    建議透過安裝修補程式來解決此問題。(CVE-2026-14610)

    在「開放資產匯入程式庫 Assimp 17c12da」中發現一個脆弱環節。受影響的元素是元件 3DGS MDL7 模型剖析器的程式庫 code/AssetLib/LWO/LWOLoader.h 中的函式 Assimp：：MDLImporter：：ReadFaces_3DGS_MDL7。利用此弱點可造成堆積型緩衝區溢位。攻擊者可在遠端執行此攻擊。該漏洞已向公眾開放，可用於攻擊。此修補程式稱為 ee77bb09a42a49843ac85ef64c14d2328b251df1。建議套用修補程式來解決此問題。（CVE-2026-19968）

    在 Open Asset Import Library Assimp Assimp 17c12da 中偵測到安全性弱點。受影響的元素是元件 3DGS MDL7 骨骼轉換金鑰剖析器的檔案代碼/AssetLib/MDL/MDLLoader.cpp 的函式 Assimp：：MDLImporter：:P arseBoneTrafoKeys_3DGS_MDL7。transmatrix_count/pcBoneTransforms 引數的操控會導致緩衝區溢位。攻擊者可從遠端發動攻擊。該漏洞已公開披露並可能被使用。修補程式的識別碼是 50d767984e78d51b53e2020fdf0967fd624bc377。建議套用修補程式以修復此問題。(CVE-2026-19999)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている qt5-qt3d のバージョンは、5.15.3-1 より前です。したがって、ALAS2-2026-3994 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティの脆弱性は、 5.4.3までのOpen Asset Import Library Assimpで検出されています。この脆弱性の影響を受けるのは、コンポーネントモデルファイルハンドラーのファイルコード/Common/SceneCombiner.cppのAssimp::SceneCombiner::Copy関数です。引数の幅/高さのそのような操作は、ヒープベースのバッファオーバーフローを引き起こします。攻撃はローカルで行う必要があります。この悪用は広く公開されており、悪用される可能性があります。この欠陥および類似の欠陥は、問題 #6128を介して追跡および処理されます。(CVE-2025-15666)

    6.0.5 までの Open Asset Import Library Assimp に欠陥が見つかりました。影響を受けるのは、コンポーネント CSM File Handler のファイル code/AssetLib/CSM/CSMLoader.cpp の Assimp::CSMImporter::InternReadFile 関数です。この操作によりヒープベースのバッファオーバーフローが発生します。攻撃はローカルの実行に限定されます。
    このエクスプロイトは公開されており、悪用される可能性があります。パッチ名:eb84eec580d3f4ba2f0fd87409b7d0744620f11e。
    この問題を修正するには、パッチを適用することが推奨されます。(CVE-2026-14610)

    Open Asset Import Library Assimp 17c12da に脆弱性が特定されました。影響を受ける要素は、コンポーネント 3DGS MDL7 モデルパーサーのライブラリ code/AssetLib/LWO/LWOLoader.h にある Assimp::MDLImporter::ReadFaces_3DGS_MDL7 関数です。操作を実行すると、ヒープベースのバッファオーバーフローが発生する可能性があります。攻撃がリモートで起動される可能性があります。この悪用は一般に公開され、攻撃に利用される可能性があります。このパッチは ee77bb09a42a49843ac85ef64c14d2328b251df1 という名前です。この問題を解決するには、パッチを適用することをお勧めします。(CVE-2026-19968)

    Open Asset Import Library Assimp Assimp 17c12da でセキュリティの脆弱性が検出されました。影響を受ける要素は、コンポーネント 3DGS MDL7 Bone Transformation Key Parser のファイル code/AssetLib/MDL/MDLLoader.cpp の関数 Assimp::MDLImporter::P arseBoneTrafoKeys_3DGS_MDL7 です。引数 transmatrix_count/pcBoneTransforms の操作がバッファオーバーフローにつながります。リモートから攻撃を仕掛けることが可能です。この悪用は広く公開されており、悪用される可能性があります。パッチの識別子は50d767984e78d51b53e2020fdf0967fd624bc377です。この問題を修正するパッチを適用することが推奨されます。(CVE-2026-19999)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.0.5までの Open Asset Import Library Assimp に欠陥が見つかりました。影響を受けるのは、コンポーネント CSM File Handler のファイル code/AssetLib/CSM/CSMLoader.cpp の Assimp::CSMImporter::InternReadFile 関数です。この操作によりヒープベースのバッファオーバーフローが発生します。攻撃はローカルの実行に限定されます。
    このエクスプロイトは公開されており、悪用される可能性があります。パッチ名:eb84eec580d3f4ba2f0fd87409b7d0744620f11e。
    この問題を修正するには、パッチを適用することが推奨されます。(CVE-2026-14610)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-37c96a4d1a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-14610、CVE-2026-19968、CVE-2026-19999、CVE-2026-14604、CVE-2025-15666

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-2d7847f75c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-14610、CVE-2026-19968、CVE-2026-19999、CVE-2026-14604、CVE-2025-15666

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-492ca43634 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-14610、CVE-2026-19968、CVE-2026-19999、CVE-2026-14604、CVE-2025-15666

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-2d7847f75c advisory.

    Add fixes for CVE-2026-14610, CVE-2026-19968, CVE-2026-19999, CVE-2026-14604, CVE-2025-15666

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-492ca43634 advisory.

    Add fixes for CVE-2026-14610, CVE-2026-19968, CVE-2026-19999, CVE-2026-14604, CVE-2025-15666

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of qt5-qt3d installed on the remote host is prior to 5.15.3-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3994 advisory.

    A security vulnerability has been detected in Open Asset Import Library Assimp up to 5.4.3. Affected by     this vulnerability is the function Assimp::SceneCombiner::Copy of the file code/Common/SceneCombiner.cpp     of the component Model File Handler. Such manipulation of the argument width/height leads to heap-based     buffer overflow. An attack has to be approached locally. The exploit has been disclosed publicly and may     be used. This and similar defects are tracked and handled via issue #6128. (CVE-2025-15666)

    A flaw has been found in Open Asset Import Library Assimp up to 6.0.5. Impacted is the function     Assimp::CSMImporter::InternReadFile of the file code/AssetLib/CSM/CSMLoader.cpp of the component CSM File     Handler. This manipulation causes heap-based buffer overflow. The attack is restricted to local execution.
    The exploit has been published and may be used. Patch name: eb84eec580d3f4ba2f0fd87409b7d0744620f11e.
    Applying a patch is the recommended action to fix this issue. (CVE-2026-14610)

    A weakness has been identified in Open Asset Import Library Assimp 17c12da. The affected element is the     function Assimp::MDLImporter::ReadFaces_3DGS_MDL7 in the library code/AssetLib/LWO/LWOLoader.h of the     component 3DGS MDL7 Model Parser. Executing a manipulation can lead to heap-based buffer overflow. The     attack may be launched remotely. The exploit has been made available to the public and could be used for     attacks. This patch is called ee77bb09a42a49843ac85ef64c14d2328b251df1. Applying a patch is advised to     resolve this issue. (CVE-2026-19968)

    A security vulnerability has been detected in Open Asset Import Library Assimp Assimp 17c12da. The     affected element is the function Assimp::MDLImporter::ParseBoneTrafoKeys_3DGS_MDL7 of the file     code/AssetLib/MDL/MDLLoader.cpp of the component 3DGS MDL7 Bone Transformation Key Parser. The     manipulation of the argument transmatrix_count/pcBoneTransforms leads to buffer overflow. It is possible     to initiate the attack remotely. The exploit has been disclosed publicly and may be used. The identifier     of the patch is 50d767984e78d51b53e2020fdf0967fd624bc377. It is recommended to apply a patch to fix this     issue. (CVE-2026-19999)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw has been found in Open Asset Import Library Assimp up to 6.0.5. Impacted is the function     Assimp::CSMImporter::InternReadFile of the file code/AssetLib/CSM/CSMLoader.cpp of the component CSM File     Handler. This manipulation causes heap-based buffer overflow. The attack is restricted to local execution.
    The exploit has been published and may be used. Patch name: eb84eec580d3f4ba2f0fd87409b7d0744620f11e.
    Applying a patch is the recommended action to fix this issue. (CVE-2026-14610)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-37c96a4d1a advisory.

    Add fixes for CVE-2026-14610, CVE-2026-19968, CVE-2026-19999, CVE-2026-14604, CVE-2025-15666

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
325124	Linux Distros 未修補弱點：CVE-2026-14610	Nessus	Misc.	2026/7/5	2026/9/23	medium
325124	Linux Distros 未修补的漏洞：CVE-2026-14610	Nessus	Misc.	2026/7/5	2026/9/23	medium
365205	Amazon Linux 2：qt5-qt3d (ALAS-2026-3994)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/13	medium
365205	Amazon Linux 2：qt5-qt3d (ALAS-2026-3994)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/13	medium
365205	Amazon Linux 2: qt5-qt3d (ALAS-2026-3994)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/13	medium
325124	Linux Distros のパッチ未適用の脆弱性: CVE-2026-14610	Nessus	Misc.	2026/7/5	2026/9/23	medium
362838	Fedora 45:assimp(2026-37c96a4d1a)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/5	medium
362882	Fedora 43:assimp(2026-2d7847f75c)	Nessus	Fedora Local Security Checks	2026/10/4	2026/10/5	medium
362890	Fedora 44:assimp(2026-492ca43634)	Nessus	Fedora Local Security Checks	2026/10/4	2026/10/5	medium
362882	Fedora 43 : assimp (2026-2d7847f75c)	Nessus	Fedora Local Security Checks	2026/10/4	2026/10/5	medium
362890	Fedora 44 : assimp (2026-492ca43634)	Nessus	Fedora Local Security Checks	2026/10/4	2026/10/5	medium
365205	Amazon Linux 2 : qt5-qt3d (ALAS-2026-3994)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/13	medium
325124	Linux Distros Unpatched Vulnerability : CVE-2026-14610	Nessus	Misc.	2026/7/5	2026/9/23	medium
362838	Fedora 45 : assimp (2026-37c96a4d1a)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/5	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium