Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Assimp 及之前 6.0.4版本中发现一个漏洞。受此问题影响的是 glTF2Asset.h 库中的函数 glTF2：：LazyDict。这种参数 operator[] 的操纵会导致空指针取消引用。攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的名称为 d24b85319bd70c65883a2b96613e07e23fb95981。最佳做法是应用修补程序以解决此问题。（CVE-2026-10199）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Assimp 中 6.0.4發現一個弱點，直到 。受此問題影響的是程式庫 glTF2Asset.h 中的函式 glTF2：：LazyDict。引數 operator[] 的這種操作會導致 null 指標解除參照。攻擊必須在本地進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的名稱是 d24b85319bd70c65883a2b96613e07e23fb95981。最佳做法是套用修補程式來解決此問題。（CVE-2026-10199）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21242-1 アドバイザリで言及されています。

    assimp 用のこの更新では、次の問題を修正しています

    - CVE-2025-11277:mWidth と mHeight の寸法が大きいと、整数オーバーフローとヒープベースのバッファオーバーフロー(bsc#1251019)が発生する可能性があります。
    - CVE-2026-10197:mimeType に「/」がない場合の ImportEmbeddedTextures における NULL ポインターデリファレンス(bsc#1266996)。
    - CVE-2026-10199:ImportAnimations でノードアクセスがチェックされないことによる、glTF2::LazyDict::operator[] での NULL ポインターデリファレンス(bsc#1266998)。
    - CVE-2026-10200:[glTF] データが不十分な無効な 4x4 行列を解析する際の CopyValue() におけるヒープバッファオーバーフロー(bsc#1266999)。
    - CVE-2026-10232:無効な形式の ASE ファイルを処理する際の無効なノードツリーによる、aiNode::~aiNode でのヒープ use-after-free(bsc#1267037)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.0.4までの Assimp に脆弱性が発見されました。この問題の影響を受けるのは、glTF2Asset.h ライブラリの関数 glTF2::LazyDict です。引数 operator[] のこのような操作は、null ポインターデリファレンスを引き起こします。攻撃はローカルで実施する必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前はd24b85319bd70c65883a2b96613e07e23fb95981です。この問題を解決するには、パッチを適用することをお勧めします。(CVE-2026-10199)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21242-1 advisory.

    This update for assimp fixes the following issues

    - CVE-2025-11277: large mWidth and mHeight dimensions can lead to integer overflow and a heap-based buffer     overflow       (bsc#1251019).
    - CVE-2026-10197: NULL pointer dereference in ImportEmbeddedTextures when mimeType lacks '/'     (bsc#1266996).
    - CVE-2026-10199: NULL pointer dereference in glTF2::LazyDict::operator[] due to unchecked node access in       ImportAnimations (bsc#1266998).
    - CVE-2026-10200: [glTF] Heap-buffer-overflow in CopyValue() when parsing invalid 4x4 matrix with     insufficient data       (bsc#1266999).
    - CVE-2026-10232: heap use-after-free in aiNode::~aiNode due to invalid node tree when processing     malformed ASE files       (bsc#1267037).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability has been found in Assimp up to 6.0.4. Affected by this issue is the function     glTF2::LazyDict in the library glTF2Asset.h. Such manipulation of the argument operator[] leads to null     pointer dereference. The attack must be carried out locally. The exploit has been disclosed to the public     and may be used. The name of the patch is d24b85319bd70c65883a2b96613e07e23fb95981. It is best practice to     apply a patch to resolve this issue. (CVE-2026-10199)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
318231	Linux Distros 未修补的漏洞：CVE-2026-10199	Nessus	Misc.	2026/6/2	2026/10/20	medium
318231	Linux Distros 未修補弱點：CVE-2026-10199	Nessus	Misc.	2026/6/2	2026/10/20	medium
326029	openSUSE 16 セキュリティ更新:assimp(openSUSE-SU-2026:21242-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/24	medium
318231	Linux Distros のパッチ未適用の脆弱性: CVE-2026-10199	Nessus	Misc.	2026/6/2	2026/10/20	medium
326029	openSUSE 16 Security Update : assimp (openSUSE-SU-2026:21242-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/24	medium
318231	Linux Distros Unpatched Vulnerability : CVE-2026-10199	Nessus	Misc.	2026/6/2	2026/10/20	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium