远程主机上安装的 qt5-qt3d 版本低于 5.15.3-1。因此，该软件受到 ALAS2-2026-3797 公告中提及的多个漏洞影响。

    在 Assimp 及之前 6.0.4版本中检测到一个漏洞。影响的是组件 TF 文件处理程序的库 code/AssetLib/glTF2/glTF2Importer.cpp 中的函数 glTF2Importer：：ImportEmbeddedTextures。该操纵导致空指针取消引用。只有通过本地访问才能发动攻击。漏洞利用代码已公开披露，攻击者可能利用该漏洞发起攻击。 建议实施修补程序以修正此问题。修复此问题的 pull 请求等待接受。（CVE-2026-10197）

    在 Assimp 中 6.0.4发现一个漏洞，直到 。ASE 文件解析器组件的文件scene.cpp的函数 aiNode：：~aiNode 受到此漏洞的影响。执行操纵可导致释放后使用。攻击需要从本地发起。此利用已向公众公布，可用于发动攻击。该项目将报告的问题标记为缺陷。（CVE-2026-10232）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Assimp 中 6.0.4偵測到弱點，直到 。受影響的是元件 TF 檔案處理常式的程式庫程式碼 /AssetLib/glTF2/glTF2Importer.cpp 中的函式 glTF2Importer：：ImportEmbeddedTextures。操控會導致 NULL 指標解除參照。只有在本機存取時才有可能進行攻擊。此惡意利用現已公開且可能遭到利用。建議實施修補程式來更正此問題。修正此問題的提取要求正在等待接受。（CVE-2026-10197）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 qt5-qt3d 版本比 5.15.3-1 舊。因此，它會受到 ALAS2-2026-3797 公告中所提及的多個弱點影響。

    在 Assimp 中 6.0.4偵測到一個弱點，直到 。受影響的是元件 TF 檔案處理常式的程式庫程式碼 /AssetLib/glTF2/glTF2Importer.cpp 中的函式 glTF2Importer：：ImportEmbeddedTextures。操控會導致 NULL 指標解除參照。只有在本機存取時才有可能進行攻擊。此惡意利用現已公開且可能遭到利用。建議實施修補程式來更正此問題。修正此問題的提取要求正在等待接受。（CVE-2026-10197）

    在 Assimp 中 6.0.4發現了一個弱點，直到 。受此弱點影響的是元件 ASE 檔案剖析器的檔案scene.cpp的函式 aiNode：：~aiNode。執行操作可能會導致釋放後使用。攻擊需要在本機發動。該漏洞已向公眾開放，可用於攻擊。專案將報告的問題標記為錯誤。（CVE-2026-10232）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Assimp 及之前 6.0.4版本中检测到一个漏洞。影响的是组件 TF 文件处理程序的库 code/AssetLib/glTF2/glTF2Importer.cpp 中的函数 glTF2Importer：：ImportEmbeddedTextures。该操纵导致空指针取消引用。只有通过本地访问才能发动攻击。漏洞利用代码已公开披露，攻击者可能利用该漏洞发起攻击。 建议实施修补程序以修正此问题。修复此问题的 pull 请求等待接受。（CVE-2026-10197）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 次の 6.0.4 までの Assimp で脆弱性が検出されました。影響を受けるのは、コンポーネントTFファイルハンドラーのライブラリcode/AssetLib/glTF2/glTF2Importer.cppにあるglTF2Importer::ImportEmbeddedTextures関数です。この操作は、nullポインターデリファレンスを引き起こします。攻撃はローカルアクセスでのみ可能です。このエクスプロイトは現在公開されており、悪用される可能性があります。この問題を修正するパッチを実装することをお勧めします。この問題を修正するためのプルリクエストは、承認待ちです。(CVE-2026-10197)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21242-1 アドバイザリで言及されています。

    assimp 用のこの更新では、次の問題を修正しています

    - CVE-2025-11277:mWidth と mHeight の寸法が大きいと、整数オーバーフローとヒープベースのバッファオーバーフロー(bsc#1251019)が発生する可能性があります。
    - CVE-2026-10197:mimeType に「/」がない場合の ImportEmbeddedTextures における NULL ポインターデリファレンス(bsc#1266996)。
    - CVE-2026-10199:ImportAnimations でノードアクセスがチェックされないことによる、glTF2::LazyDict::operator[] での NULL ポインターデリファレンス(bsc#1266998)。
    - CVE-2026-10200:[glTF] データが不十分な無効な 4x4 行列を解析する際の CopyValue() におけるヒープバッファオーバーフロー(bsc#1266999)。
    - CVE-2026-10232:無効な形式の ASE ファイルを処理する際の無効なノードツリーによる、aiNode::~aiNode でのヒープ use-after-free(bsc#1267037)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている qt5-qt3d のバージョンは、5.15.3-1 より前です。したがって、ALAS2-2026-3797 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    1 つの脆弱性は、 6.0.4までの Assimp で検出されました。影響を受けるのは、コンポーネントTFファイルハンドラーのライブラリcode/AssetLib/glTF2/glTF2Importer.cppにあるglTF2Importer::ImportEmbeddedTextures関数です。この操作は、nullポインターデリファレンスを引き起こします。攻撃はローカルアクセスでのみ可能です。このエクスプロイトは現在公開されており、悪用される可能性があります。この問題を修正するパッチを実装することをお勧めします。この問題を修正するためのプルリクエストは、承認待ちです。(CVE-2026-10197)

    6.0.4 までの Assimp に脆弱性が特定されています。この脆弱性の影響を受けるのは、コンポーネント ASE File Parser のファイルscene.cppの関数 aiNode::~aiNode です。操作の実行により、use-after-free が発生する可能性があります。攻撃はローカルで開始する必要があります。この悪用は一般に公開され、攻撃に利用される可能性があります。プロジェクトは、報告された問題をバグとしてタグ付けしました。(CVE-2026-10232)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21242-1 advisory.

    This update for assimp fixes the following issues

    - CVE-2025-11277: large mWidth and mHeight dimensions can lead to integer overflow and a heap-based buffer     overflow       (bsc#1251019).
    - CVE-2026-10197: NULL pointer dereference in ImportEmbeddedTextures when mimeType lacks '/'     (bsc#1266996).
    - CVE-2026-10199: NULL pointer dereference in glTF2::LazyDict::operator[] due to unchecked node access in       ImportAnimations (bsc#1266998).
    - CVE-2026-10200: [glTF] Heap-buffer-overflow in CopyValue() when parsing invalid 4x4 matrix with     insufficient data       (bsc#1266999).
    - CVE-2026-10232: heap use-after-free in aiNode::~aiNode due to invalid node tree when processing     malformed ASE files       (bsc#1267037).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of qt5-qt3d installed on the remote host is prior to 5.15.3-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3797 advisory.

    A vulnerability was detected in Assimp up to 6.0.4. Affected is the function     glTF2Importer::ImportEmbeddedTextures in the library code/AssetLib/glTF2/glTF2Importer.cpp of the     component TF File Handler. The manipulation results in null pointer dereference. The attack is only     possible with local access. The exploit is now public and may be used. It is advisable to implement a     patch to correct this issue. The pull request to fix this issue awaits acceptance. (CVE-2026-10197)

    A weakness has been identified in Assimp up to 6.0.4. Affected by this vulnerability is the function     aiNode::~aiNode of the file scene.cpp of the component ASE File Parser. Executing a manipulation can lead     to use after free. The attack needs to be launched locally. The exploit has been made available to the     public and could be used for attacks. The project tagged the reported issue as bug. (CVE-2026-10232)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was detected in Assimp up to 6.0.4. Affected is the function     glTF2Importer::ImportEmbeddedTextures in the library code/AssetLib/glTF2/glTF2Importer.cpp of the     component TF File Handler. The manipulation results in null pointer dereference. The attack is only     possible with local access. The exploit is now public and may be used. It is advisable to implement a     patch to correct this issue. The pull request to fix this issue awaits acceptance. (CVE-2026-10197)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
325569	Amazon Linux 2：qt5-qt3d, --advisory ALAS2-2026-3797 (ALAS-2026-3797)	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/7/24	medium
318233	Linux Distros 未修補弱點：CVE-2026-10197	Nessus	Misc.	2026/6/2	2026/6/9	low
325569	Amazon Linux 2：qt5-qt3d、--advisory ALAS2-2026-3797 (ALAS-2026-3797)	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/7/24	medium
318233	Linux Distros 未修补的漏洞：CVE-2026-10197	Nessus	Misc.	2026/6/2	2026/6/9	low
318233	Linux Distros のパッチ未適用の脆弱性: CVE-2026-10197	Nessus	Misc.	2026/6/2	2026/6/9	low
326029	openSUSE 16 セキュリティ更新:assimp(openSUSE-SU-2026:21242-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/24	medium
325569	Amazon Linux 2 : qt5-qt3d、--advisory ALAS2-2026-3797 (ALAS-2026-3797)	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/7/24	medium
326029	openSUSE 16 Security Update : assimp (openSUSE-SU-2026:21242-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/24	medium
325569	Amazon Linux 2 : qt5-qt3d, --advisory ALAS2-2026-3797 (ALAS-2026-3797)	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/7/24	medium
318233	Linux Distros Unpatched Vulnerability : CVE-2026-10197	Nessus	Misc.	2026/6/2	2026/6/9	low

检测

插件搜索

medium

low

medium

low

low

medium

medium

medium

medium

low