遠端 RockyLinux 9 主機已安裝受到 RLSA-2025:20963 公告中所提及一個弱點影響的套件。

    * assimp開放資產匯入程式庫 Assimp Q3DLoader.cpp InternReadFile 堆積型溢位 (CVE-2025-11277)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:22361 公告中所提及一個弱點影響的套件。

    * assimp開放資產匯入程式庫 Assimp Q3DLoader.cpp InternReadFile 堆積型溢位 (CVE-2025-11277)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19911 公告中提及的一個弱點影響。

    Qt 3D 在 Qt C++ 和 Qt Quick 應用程式中支援 2D 和 3D 轉譯為近乎即時的模擬系統提供功能)。

    安全性修復：

    * assimp開放資產匯入程式庫 Assimp Q3DLoader.cpp InternReadFile 堆積型溢位 (CVE-2025-11277)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 qt5-qt3d 版本比 5.15.3-1 舊。因此，它會受到 ALAS2-2025-3074 公告中提及的一個弱點影響。

    在 Open Asset Import Library Assimp 6.0.2中發現一個弱點。這會影響 assimp/code/AssetLib/Q3D/Q3DLoader.cpp 檔案的 Q3DImporter::InternReadFile 函式。執行操控可導致堆積型緩衝區溢位。攻擊必須在本機發動。此惡意利用已公開提供且可能遭到惡意利用。 (CVE-2025-11277)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2025:20963 公告中提及的弱點影響的套件。

    * assimp開放資產匯入程式庫 Assimp Q3DLoader.cpp InternReadFile 堆積型溢位 (CVE-2025-11277)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:22549 公告中提及的一個弱點影響。

    Qt 3D 在 Qt C++ 和 Qt Quick 應用程式中支援 2D 和 3D 轉譯為近乎即時的模擬系統提供功能)。

    安全性修復：

    * assimp開放資產匯入程式庫 Assimp Q3DLoader.cpp InternReadFile 堆積型溢位 (CVE-2025-11277)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:22663 公告中提及的一個弱點影響。

    Qt 6 Quick3D 程式庫。

    安全性修正：

    * assimp開放資產匯入程式庫 Assimp Q3DLoader.cpp InternReadFile 堆積型溢位 (CVE-2025-11277)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Open Asset Import Library Assimp 6.0.2中發現一個弱點。這會影響 assimp/code/AssetLib/Q3D/Q3DLoader.cpp 檔案的 Q3DImporter::InternReadFile 函式。利用此弱點可造成堆積型緩衝區溢位。攻擊必須在本機發動。此惡意利用已公開提供且可用於發動攻擊。 (CVE-2025-11277)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-20963 公告中提及的一個弱點影響。

    [5.15.9-2.1]
    - Assimp修正 Q3DLoader::InternReadFile 中的堆積型溢位 解決 RHEL-120986

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-22361 公告中提及的一個弱點影響。

    [6.9.1-1.1]
    - 修正隨附 assimp 程式庫中的 CVE-2025-11277 解決 RHEL-120981

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受 AXSA:2025-11462:03 公告中所提及一個弱點影響的套件。

    * assimp開放資產匯入程式庫 Assimp Q3DLoader.cpp InternReadFile 堆積型溢位 (CVE-2025-11277)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-19911 公告中提及的一個弱點影響。

    [5.15.9-2.1]
    - Assimp修正 Q3DLoader::InternReadFile 中的堆積型溢位 解決 RHEL-120988

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:22413 公告中提及的一個弱點影響。

    Qt 3D 在 Qt C++ 和 Qt Quick 應用程式中支援 2D 和 3D 轉譯為近乎即時的模擬系統提供功能)。

    安全性修復：

    * assimp開放資產匯入程式庫 Assimp Q3DLoader.cpp InternReadFile 堆積型溢位 (CVE-2025-11277)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:22361 公告中提及的一個弱點影響。

    Qt 6 Quick3D 程式庫。

    安全性修正：

    * assimp開放資產匯入程式庫 Assimp Q3DLoader.cpp InternReadFile 堆積型溢位 (CVE-2025-11277)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受 AXSA:2025-11076:02 公告中所提及一個弱點影響的套件。

    * assimp開放資產匯入程式庫 Assimp Q3DLoader.cpp InternReadFile 堆積型溢位 (CVE-2025-11277)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:22414 公告中提及的一個弱點影響。

    Qt 3D 在 Qt C++ 和 Qt Quick 應用程式中支援 2D 和 3D 轉譯為近乎即時的模擬系統提供功能)。

    安全性修復：

    * assimp開放資產匯入程式庫 Assimp Q3DLoader.cpp InternReadFile 堆積型溢位 (CVE-2025-11277)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:20963 公告中提及的一個弱點影響。

    Qt 3D 在 Qt C++ 和 Qt Quick 應用程式中支援 2D 和 3D 轉譯為近乎即時的模擬系統提供功能)。

    安全性修復：

    * assimp開放資產匯入程式庫 Assimp Q3DLoader.cpp InternReadFile 堆積型溢位 (CVE-2025-11277)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2025:19911 公告中所提及一個弱點影響的套件。

    * assimp開放資產匯入程式庫 Assimp Q3DLoader.cpp InternReadFile 堆積型溢位 (CVE-2025-11277)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:22361 公告中提及的一個弱點影響的套件。

    * assimp開放資產匯入程式庫 Assimp Q3DLoader.cpp InternReadFile 堆積型溢位 (CVE-2025-11277)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
276538	RockyLinux 9qt5-qt3d (RLSA-2025:20963)	Nessus	Rocky Linux Local Security Checks	2025/11/22	2026/3/6	medium
277141	RockyLinux 10qt6-qtquick3d (RLSA-2025:22361)	Nessus	Rocky Linux Local Security Checks	2025/12/3	2026/2/27	medium
274478	RHEL 9qt5-qt3d (RHSA-2025:19911)	Nessus	Red Hat Local Security Checks	2025/11/7	2025/11/7	medium
274675	Amazon Linux 2qt5-qt3d --advisory ALAS2-2025-3074 (ALAS-2025-3074)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	medium
275823	AlmaLinux 9qt5-qt3d (ALSA-2025:20963)	Nessus	Alma Linux Local Security Checks	2025/11/19	2026/3/12	medium
277138	RHEL 9qt5-qt3d (RHSA-2025:22549)	Nessus	Red Hat Local Security Checks	2025/12/3	2026/2/27	medium
277375	RHEL 10qt6-qtquick3d (RHSA-2025:22663)	Nessus	Red Hat Local Security Checks	2025/12/4	2026/2/26	medium
269658	Linux Distros 未修補的弱點：CVE-2025-11277	Nessus	Misc.	2025/10/8	2026/4/29	medium
277342	Oracle Linux 9 : qt5-qt3d (ELSA-2025-20963)	Nessus	Oracle Linux Local Security Checks	2025/12/3	2026/2/27	medium
277401	Oracle Linux 10qt6-qtquick3d (ELSA-2025-22361)	Nessus	Oracle Linux Local Security Checks	2025/12/4	2026/2/26	medium
283056	MiracleLinux 9qt5-qt3d-5.15.9-2.el9_7.1 (AXSA:2025-11462:03)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/16	medium
274392	Oracle Linux 9 : qt5-qt3d (ELSA-2025-19911)	Nessus	Oracle Linux Local Security Checks	2025/11/7	2025/11/7	medium
277066	RHEL 9qt5-qt3d (RHSA-2025:22413)	Nessus	Red Hat Local Security Checks	2025/12/2	2026/2/27	medium
277210	RHEL 10qt6-qtquick3d (RHSA-2025:22361)	Nessus	Red Hat Local Security Checks	2025/12/3	2026/2/27	medium
283119	MiracleLinux 9qt5-qt3d-5.15.9-2.el9_6.1 (AXSA:2025-11076:02)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/16	medium
277060	RHEL 9qt5-qt3d (RHSA-2025:22414)	Nessus	Red Hat Local Security Checks	2025/12/2	2026/2/27	medium
274760	RHEL 9qt5-qt3d (RHSA-2025:20963)	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	medium
276553	RockyLinux 9qt5-qt3d (RLSA-2025:19911)	Nessus	Rocky Linux Local Security Checks	2025/11/22	2026/3/6	medium
277571	AlmaLinux 10 : qt6-qtquick3d (ALSA-2025:22361)	Nessus	Alma Linux Local Security Checks	2025/12/5	2026/2/26	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium