遠端主機上安裝的 qt5-qt3d 版本比 5.15.3-1 舊。因此，會受到 ALAS2-2025-2903 公告中所提及的多個弱點影響。

    在 Open Asset Import Library Assimp 中發現一個分類為重大的弱點 5.4.3。
    這會影響元件 CSM File Handler 之 code/AssetLib/CSM/CSMLoader.cpp 檔案中的 Assimp::CSMImporter::InternReadFile 函式。操控導致超出邊界寫入。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。
    (CVE-2025-2750)

    在 Open Asset Import Library Assimp 5.4.3 中發現一個弱點且分類為有問題。
    此弱點會影響元件 CSM File Handler 之 code/AssetLib/CSM/CSMLoader.cpp 檔案中的 Assimp::CSMImporter::InternReadFile 函式。操控引數 na 會導致超出邊界讀取。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-2751)

    在 Open Asset Import Library Assimp 中發現一個分類為重大的弱點 5.4.3。此弱點會影響元件 MD5 檔案處置程式之 code/AssetLib/MD5/MD5Parser.cpp 檔案的 AI_MD5_PARSE_STRING_IN_QUOTATION 函式。操控引數資料會導致堆積型緩衝區溢位。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-2757)

    在 Open Asset Import Library Assimp 中發現一個分類為重大的弱點 5.4.3。受此問題影響的是元件 LWO File Handler 的 code/AssetLib/LWO/LWOAnimation.cpp 檔案中的 Assimp::LWO::AnimResolver::UpdateAnimRangeSetup 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊者可在本機主機上發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-3158)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：qt5-qt3d (ALAS-2025-2903)

medium Nessus Plugin ID 240452

版本 1.3