Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Open Asset Import Library Assimp 中發現一個分類為有問題的弱點 5.4.3。此弱點會影響 code/AssetLib/MDL/MDLLoader.cpp 檔案中的 MDLImporter::InternReadFile_Quake1 函式。操控引數 skinwidth/skinheight 會導致除以零問題。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。
    修補程式識別為 ab66a1674fcfac87aaba4c8b900b315ebc3e7dbd。建議套用修補程式以修復此問題。(CVE-2025-2591)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability classified as problematic was found in Open Asset Import Library Assimp 5.4.3. This     vulnerability affects the function MDLImporter::InternReadFile_Quake1 of the file     code/AssetLib/MDL/MDLLoader.cpp. The manipulation of the argument skinwidth/skinheight leads to divide by     zero. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
    The patch is identified as ab66a1674fcfac87aaba4c8b900b315ebc3e7dbd. It is recommended to apply a patch to     fix this issue. (CVE-2025-2591)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2025:0113-1 advisory.

    - CVE-2024-48425: Fixed SEGV in Assimp:SplitLargeMeshesProcess_Triangle:UpdateNode (boo#1232324)
    - CVE-2024-48423: Fixed a arbitrary code execution via CallbackToLogRedirector() (boo#1232322)
    - CVE-2024-48424: Fixed a heap-buffer-overflow in OpenDDLParser:parseStructure() (boo#1232323)
    - CVE-2024-53425: Fixed a heap-based buffer overflow in SkipSpacesAndLineEnd() (boo#1233633)
    - CVE-2025-2592: Fixed a heap-based buffer overflow in Assimp::CSMImporter::InternReadFile() (boo#1239916)
    - CVE-2025-3015: Fixed out-of-bounds read caused by manipulation of the argument mIndices (boo#1240412)
    - CVE-2025-3016: Fixed a denial of service caused by manipulation of the argument mWidth/mHeight     (boo#1240413)
    - CVE-2025-2591: Fixed a denial of service in code/AssetLib/MDL/MDLLoader.cpp (boo#1239920)
    - CVE-2025-2151: Fixed a stack-based buffer overflow in Assimp::GetNextLine() (boo#1239220)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Asset Import Library Assimp 中发现一个被归类为有问题的漏洞 5.4.3。此漏洞会影响 code/AssetLib/MDL/MDLLoader.cpp 文件的 MDLImporter::InternReadFile_Quake1 函数。对 skinwidth/skinheight 参数的操控会导致除以零。攻击可从远程发起。该漏洞已被公开并可被使用。
    修补程序经识别为 ab66a1674fcfac87aaba4c8b900b315ebc3e7dbd。建议应用补丁修复此问题。(CVE-2025-2591)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open 資産インポートライブラリ Assimp 5.4.3に、問題ありに分類される脆弱性が見つかりました。この脆弱性は、ファイルcode/AssetLib/MDL/MDLLoader.cppのMDLImporter::InternReadFile_Quake1関数に影響を与えます。引数skinwidth/skinheightの操作によりゼロ除算が発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。
    このパッチは、ab66a1674fcfac87aaba4c8b900b315ebc3e7dbd として識別されます。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-2591)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2025:0113-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-48425: Assimp:SplitLargeMeshesProcess_Triangle:UpdateNode の SEGV を修正 (boo#1232324)
    - CVE-2024-48423: CallbackToLogRedirector() 経由の任意のコード実行を修正 (boo#1232322)
    - CVE-2024-48424: OpenDDLParser:parseStructure() でのヒープバッファオーバーフローを修正 (boo#1232323)
    - CVE-2024-53425: SkipSpacesAndLineEnd() のヒープベースのバッファオーバーフローを修正 (boo#1233633)
    - CVE-2025-2592: Assimp::CSMImporter::InternReadFile() のヒープベースのバッファオーバーフローを修正 (boo#1239916)
    - CVE-2025-3015: 引数 mIndices の操作によって発生する領域外読み取りを修正 (boo#1240412)
    - CVE-2025-3016: 引数 mWidth/mHeight の操作によって引き起こされるサービス拒否を修正 (boo#1240413)
    - CVE-2025-2591: code/AssetLib/MDL/MDLLoader.cpp 内のサービス拒否の修正 (boo#1239920)
    - CVE-2025-2151: Assimp::GetNextLine() のスタックベースのバッファオーバーフローを修正 (boo#1239220)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
258471	Linux Distros 未修補的弱點：CVE-2025-2591	Nessus	Misc.	2025/8/30	2025/9/5	medium
258471	Linux Distros Unpatched Vulnerability : CVE-2025-2591	Nessus	Misc.	2025/8/30	2025/9/5	medium
233803	openSUSE 15 Security Update : assimp (openSUSE-SU-2025:0113-1)	Nessus	SuSE Local Security Checks	2025/4/3	2025/4/3	medium
258471	Linux Distros 未修补的漏洞：CVE-2025-2591	Nessus	Misc.	2025/8/30	2025/9/5	medium
258471	Linux Distros のパッチ未適用の脆弱性: CVE-2025-2591	Nessus	Misc.	2025/8/30	2025/9/5	medium
233803	openSUSE 15 セキュリティ更新: assimp (openSUSE-SU-2025:0113-1)	Nessus	SuSE Local Security Checks	2025/4/3	2025/4/3	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium