The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability, which was classified as critical, has been found in Open Asset Import Library Assimp     5.4.3. Affected by this issue is the function Assimp::LWO::AnimResolver::UpdateAnimRangeSetup of the file     code/AssetLib/LWO/LWOAnimation.cpp of the component LWO File Handler. The manipulation leads to heap-based     buffer overflow. It is possible to launch the attack on the local host. The exploit has been disclosed to     the public and may be used. (CVE-2025-3158)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2025-12842 advisory.

    [5.15.9-2]
    - Assimp: Fix heap-based overflow in Assimp::LWO::AnimResolver::UpdateAnimRangeSetup       Resolves: RHEL-105000
    - Assimp: Fix heap-based overflow in Assimp::ASE::Parser::ParseLV4MeshBonesVertices       Resolves: RHEL-105005

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:12842 advisory.

    Qt 3D provides functionality for near-realtime simulation systems with support for 2D and 3D rendering in     both Qt C++ and Qt Quick applications).

    Security Fix(es):

    * assimp: Open Asset Import Library Assimp LWO File LWOAnimation.cpp UpdateAnimRangeSetup heap-based     overflow (CVE-2025-3158)

    * assimp: Open Asset Import Library Assimp ASE File ASEParser.cpp ParseLV4MeshBonesVertices heap-based     overflow (CVE-2025-3159)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of qt5-qt3d installed on the remote host is prior to 5.15.3-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2025-2903 advisory.

    A vulnerability, which was classified as critical, was found in Open Asset Import Library Assimp 5.4.3.
    This affects the function Assimp::CSMImporter::InternReadFile of the file code/AssetLib/CSM/CSMLoader.cpp     of the component CSM File Handler. The manipulation leads to out-of-bounds write. It is possible to     initiate the attack remotely. The exploit has been disclosed to the public and may be used.
    (CVE-2025-2750)

    A vulnerability has been found in Open Asset Import Library Assimp 5.4.3 and classified as problematic.
    This vulnerability affects the function Assimp::CSMImporter::InternReadFile of the file     code/AssetLib/CSM/CSMLoader.cpp of the component CSM File Handler. The manipulation of the argument na     leads to out-of-bounds read. The attack can be initiated remotely. The exploit has been disclosed to the     public and may be used. (CVE-2025-2751)

    A vulnerability classified as critical was found in Open Asset Import Library Assimp 5.4.3. This     vulnerability affects the function AI_MD5_PARSE_STRING_IN_QUOTATION of the file     code/AssetLib/MD5/MD5Parser.cpp of the component MD5 File Handler. The manipulation of the argument data     leads to heap-based buffer overflow. The attack can be initiated remotely. The exploit has been disclosed     to the public and may be used. (CVE-2025-2757)

    A vulnerability, which was classified as critical, has been found in Open Asset Import Library Assimp     5.4.3. Affected by this issue is the function Assimp::LWO::AnimResolver::UpdateAnimRangeSetup of the file     code/AssetLib/LWO/LWOAnimation.cpp of the component LWO File Handler. The manipulation leads to heap-based     buffer overflow. It is possible to launch the attack on the local host. The exploit has been disclosed to     the public and may be used. (CVE-2025-3158)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている qt5-qt3d のバージョンは、5.15.3-1 より前です。したがって、ALAS2-2025-2903 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Open 資産インポートライブラリ Assimp に、重要度最高に分類されている脆弱性が見つかりました 5.4.3。
    これは、コンポーネント CSM ファイルハンドラーのファイル code/AssetLib/CSM/CSMLoader.cpp の Assimp::CSMimporter::InternReadFile 関数に影響を与えます。この操作により、領域外書き込みが発生します。リモートから攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。
    (CVE-2025-2750)

    オープン資産インポートライブラリ Assimp 5.4.3 に脆弱性が見つかり、問題があるものに分類されました。
    この脆弱性は、コンポーネント CSM ファイルハンドラーのファイル code/AssetLib/CSM/CSMLoader.cpp の Assimp::CSMimporter::InternReadFile 関数に影響を与えます。引数naの操作により、領域外読み取りが発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-2751)

    重要度最高に分類される脆弱性が、オープン資産インポートライブラリ Assimp で見つかりました 5.4.3。この脆弱性は、コンポーネントの MD5 ファイルハンドラーのファイル code/AssetLib/MD5/MD5Parser.cpp の AI_MD5_PARSE_STRING_IN_QUOTATION 関数に影響を与えます。引数データの操作により、ヒープベースのバッファオーバーフローが発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-2757)

    重要度最高に分類されている脆弱性が、オープン資産インポートライブラリ Assimp で見つかりました 5.4.3 コンポーネントの LWO ファイルハンドラーのファイル code/AssetLib/LWO/LWOAnimation.cpp の Assimp::LWO::AnimResolver::UpdateAnimRangeSetup 関数がこの問題の影響を受けます。操作によりヒープベースのバッファオーバーフローが発生します。ローカルホストで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-3158)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-12842アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [5.15.9-2]
    - AssimpAssimp::LWO::AnimResolver::UpdateAnimRangeSetup でのヒープベースのオーバーフローを修正します 解決 RHEL-105000
    - AssimpAssimp::ASE::Parser::ParseLV4MeshBonesVertices のヒープベースのオーバーフローを修正します 解決 RHEL-105005

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 重要度最高に分類されている脆弱性が、Open Asset Import Library Assimp で見つかりました 5.4.3。コンポーネントの LWO ファイルハンドラーのファイル code/AssetLib/LWO/LWOAnimation.cpp の Assimp::LWO::AnimResolver::UpdateAnimRangeSetup 関数がこの問題の影響を受けます。操作によりヒープベースのバッファオーバーフローが発生します。ローカルホストで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-3158)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:12842 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qt 3D は、Qt C++ および Qt Quick アプリケーションの両方で 2D および 3D レンダリングのサポートを持つ、ほぼリアルタイムのシミュレーションシステムに機能性を提供します。

    セキュリティ修正プログラム:

    * assimpOpen Asset Import Library Assimp LWO File LWOAnimation.cpp UpdateAnimRangeSetup ヒープベースのオーバーフローCVE-2025-3158

    * assimpオープン資産インポートライブラリ Assimp ASE ファイル ASEParser.cpp ParseLV4MeshBonesVertices のヒープベースオーバーフローCVE-2025-3159

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12842 公告中提及的多个漏洞影响。

    Qt 3D 提供针对近实时仿真系统的功能同时支持 Qt C++ 和 Qt Quick 应用程序中的 2D 和 3D 渲染。

    安全修复：

    * assimp打开资产导入库 Assimp LWO 文件 LWOAnimation.cpp UpdateAnimRangeSetup 基于堆的溢出 (CVE-2025-3158)

    * assimp开放资产导入库 Assimp ASE 文件 ASEParser.cpp ParseLV4MeshBonesVertices 基于堆的溢出 (CVE-2025-3159)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Asset Import Library Assimp 5.4.3中发现一个漏洞此漏洞被分类为危急。受此问题影响组件 LWO File Handler 的文件 code/AssetLib/LWO/LWOAnimation.cpp 的 Assimp::LWO::AnimResolver::UpdateAnimRangeSetup 函数。此操纵漏洞会导致基于堆的缓冲区溢出。可以在本地主机上发起攻击。该漏洞利用已被公开并可被使用。(CVE-2025-3158)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 qt5-qt3d 版本比 5.15.3-1 舊。因此，會受到 ALAS2-2025-2903 公告中所提及的多個弱點影響。

    在 Open Asset Import Library Assimp 中發現一個分類為重大的弱點 5.4.3。
    這會影響元件 CSM File Handler 之 code/AssetLib/CSM/CSMLoader.cpp 檔案中的 Assimp::CSMImporter::InternReadFile 函式。操控導致超出邊界寫入。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。
    (CVE-2025-2750)

    在 Open Asset Import Library Assimp 5.4.3 中發現一個弱點且分類為有問題。
    此弱點會影響元件 CSM File Handler 之 code/AssetLib/CSM/CSMLoader.cpp 檔案中的 Assimp::CSMImporter::InternReadFile 函式。操控引數 na 會導致超出邊界讀取。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-2751)

    在 Open Asset Import Library Assimp 中發現一個分類為重大的弱點 5.4.3。此弱點會影響元件 MD5 檔案處置程式之 code/AssetLib/MD5/MD5Parser.cpp 檔案的 AI_MD5_PARSE_STRING_IN_QUOTATION 函式。操控引數資料會導致堆積型緩衝區溢位。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-2757)

    在 Open Asset Import Library Assimp 中發現一個分類為重大的弱點 5.4.3。受此問題影響的是元件 LWO File Handler 的 code/AssetLib/LWO/LWOAnimation.cpp 檔案中的 Assimp::LWO::AnimResolver::UpdateAnimRangeSetup 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊者可在本機主機上發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-3158)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Open Asset Import Library Assimp 中發現一個分類為重大的弱點 5.4.3。受此問題影響的是元件 LWO File Handler 的 code/AssetLib/LWO/LWOAnimation.cpp 檔案中的 Assimp::LWO::AnimResolver::UpdateAnimRangeSetup 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊者可在本機主機上發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-3158)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-12842 公告中提及的多個弱點影響。

    [5.15.9-2]
    - Assimp修正 Assimp::LWO::AnimResolver::UpdateAnimRangeSetup 中的堆積型溢位解決 RHEL-105000
    - Assimp修正 Assimp::ASE::Parser::ParseLV4MeshBonesVertices 中的堆積型溢位 解決 RHEL-105005

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:12842 公告中提及的多個弱點影響。

    Qt 3D 在 Qt C++ 和 Qt Quick 應用程式中支援 2D 和 3D 轉譯為近乎即時的模擬系統提供功能)。

    安全性修正：

    * assimp開放資產匯入程式庫 Assimp LWO 檔案 LWOAnimation.cpp UpdateAnimRangeSetup 堆積型溢位 (CVE-2025-3158)

    * assimp開放資產匯入程式庫 Assimp ASE 檔案 ASEParser.cpp ParseLV4MeshBonesVertices 堆積型溢位 (CVE-2025-3159)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 qt5-qt3d 版本低于 5.15.3-1。因此，该软件受到 ALAS2-2025-2903 公告中提及的多个漏洞影响。

    在 Open Asset Import Library Assimp 5.4.3中发现一个漏洞评级为危急。
    此漏洞会影响组件 CSM 文件处理程序的 code/AssetLib/CSM/CSMLoader.cpp 文件的 Assimp::CSMImporter::InternReadFile 函数。操控会导致越界写入。可以远程发起攻击。该漏洞已被公开并可被使用。
    (CVE-2025-2750)

    在 Open Asset Import Library Assimp 5.4.3 中发现一个漏洞此漏洞被归类为有问题的类别。
    此漏洞会影响组件 CSM File Handler 的 code/AssetLib/CSM/CSMLoader.cpp 文件的 Assimp::CSMImporter::InternReadFile 函数。参数 na 的操纵导致越界读取。攻击可从远程发起。该漏洞利用已被公开并可被使用。(CVE-2025-2751)

    在 Open Asset Import Library Assimp 5.4.3中发现一个危急漏洞。此漏洞会影响组件 MD5 File Handler 的 code/AssetLib/MD5/MD5Parser.cpp 文件的 AI_MD5_PARSE_STRING_IN_QUOTATION 函数。参数数据的操纵导致基于堆的缓冲区溢出。攻击可从远程发起。该漏洞利用已被公开并可被使用。(CVE-2025-2757)

    在 Open Asset Import Library Assimp 5.4.3中发现一个漏洞并归类为危急。受此问题影响组件 LWO File Handler 的文件 code/AssetLib/LWO/LWOAnimation.cpp 的 Assimp::LWO::AnimResolver::UpdateAnimRangeSetup 函数。此操纵漏洞会导致基于堆的缓冲区溢出。可以在本地主机上发起攻击。该漏洞利用已被公开并可被使用。(CVE-2025-3158)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-12842 公告中提及的多个漏洞影响。

    [5.15.9-2]
    - Assimp修复 Assimp::LWO::AnimResolver::UpdateAnimRangeSetup 中基于堆的溢出解决了 RHEL-105000
    - Assimp修复 Assimp::ASE::Parser::ParseLV4MeshBonesVertices 中基于堆的溢出解决了 RHEL-105005

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
250134	Linux Distros Unpatched Vulnerability : CVE-2025-3158	Nessus	Misc.	2025/8/15	2025/8/15	medium
244359	Oracle Linux 9 : qt5-qt3d (ELSA-2025-12842)	Nessus	Oracle Linux Local Security Checks	2025/8/6	2025/8/6	low
243549	RHEL 9 : qt5-qt3d (RHSA-2025:12842)	Nessus	Red Hat Local Security Checks	2025/8/5	2025/8/5	medium
240452	Amazon Linux 2 : qt5-qt3d (ALAS-2025-2903)	Nessus	Amazon Linux Local Security Checks	2025/6/25	2025/7/8	medium
240452	Amazon Linux 2: qt5-qt3d (ALAS-2025-2903)	Nessus	Amazon Linux Local Security Checks	2025/6/25	2025/7/8	medium
244359	Oracle Linux 9qt5-qt3dELSA-2025-12842	Nessus	Oracle Linux Local Security Checks	2025/8/6	2025/8/6	low
250134	Linux Distros のパッチ未適用の脆弱性: CVE-2025-3158	Nessus	Misc.	2025/8/15	2025/8/15	medium
243549	RHEL 9qt5-qt3dRHSA-2025:12842	Nessus	Red Hat Local Security Checks	2025/8/5	2025/8/5	medium
243549	RHEL 9qt5-qt3d (RHSA-2025:12842)	Nessus	Red Hat Local Security Checks	2025/8/5	2025/8/5	medium
250134	Linux Distros 未修补的漏洞：CVE-2025-3158	Nessus	Misc.	2025/8/15	2025/8/15	medium
240452	Amazon Linux 2：qt5-qt3d (ALAS-2025-2903)	Nessus	Amazon Linux Local Security Checks	2025/6/25	2025/7/8	medium
250134	Linux Distros 未修補的弱點：CVE-2025-3158	Nessus	Misc.	2025/8/15	2025/8/15	medium
244359	Oracle Linux 9 : qt5-qt3d (ELSA-2025-12842)	Nessus	Oracle Linux Local Security Checks	2025/8/6	2025/8/6	low
243549	RHEL 9qt5-qt3d (RHSA-2025:12842)	Nessus	Red Hat Local Security Checks	2025/8/5	2025/8/5	medium
240452	Amazon Linux 2：qt5-qt3d (ALAS-2025-2903)	Nessus	Amazon Linux Local Security Checks	2025/6/25	2025/7/8	medium
244359	Oracle Linux 9qt5-qt3d (ELSA-2025-12842)	Nessus	Oracle Linux Local Security Checks	2025/8/6	2025/8/6	low

偵測

搜尋 Plugin

medium

low

medium

medium

medium

low

medium

medium

medium

medium

medium

medium

low

medium

medium

low