qt5-qt3d-5.15.9-2.el9_6.1

エラータID: AXSA:2025-11076:02

リリース日: 
2025/11/11 Tuesday - 19:40
題名: 
qt5-qt3d-5.15.9-2.el9_6.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Open Asset Import Library (Assimp) には、ヒープベースのバッファ
オーバーフローの問題があるため、ローカルの攻撃者により、データ破壊、
およびサービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2025-11277)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2025-11277
A weakness has been identified in Open Asset Import Library Assimp 6.0.2. This affects the function Q3DImporter::InternReadFile of the file assimp/code/AssetLib/Q3D/Q3DLoader.cpp. Executing manipulation can lead to heap-based buffer overflow. The attack needs to be launched locally. The exploit has been made available to the public and could be exploited.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. qt5-qt3d-5.15.9-2.el9_6.1.src.rpm
    MD5: 5bea9ddc0c6bd13dce8b23675e16c5ef
    SHA-256: 585f2e16f19e77a37598da9a66c0dfcf0c0a52e8687c395759334c5cf0f35af9
    Size: 112.87 MB

Asianux Server 9 for x86_64
  1. qt5-qt3d-5.15.9-2.el9_6.1.i686.rpm
    MD5: d76d3177e1ad4d39977580e480a6ac72
    SHA-256: 0311fca74cb170248734652d5155a38a7119263660416e7275cc14f884caa693
    Size: 3.36 MB
  2. qt5-qt3d-5.15.9-2.el9_6.1.x86_64.rpm
    MD5: 432acb2d23bd1cb18278eee06011beaf
    SHA-256: 0591440248f8e872d5d37cf9897f292efffa4d0a7060a4859ad4e5a8706f495f
    Size: 3.05 MB
  3. qt5-qt3d-devel-5.15.9-2.el9_6.1.i686.rpm
    MD5: 96bbec95e5499432d3eb6caf21679f85
    SHA-256: 4319abef49a1dc0c9158524075f3b286874355cd0b9fde244eece089c7c6f1b6
    Size: 1.58 MB
  4. qt5-qt3d-devel-5.15.9-2.el9_6.1.x86_64.rpm
    MD5: 03b9c231dfdf8d1e13ea6302905b04f6
    SHA-256: 132bf443cebd7a0935ae9921f0704811348cf522107d527fc49725e50ce16acb
    Size: 1.49 MB
  5. qt5-qt3d-examples-5.15.9-2.el9_6.1.x86_64.rpm
    MD5: f59de063c39ae3bad88a407abccb579b
    SHA-256: cb31f57fcc1984380456f3277e3294aa7ed913cd8f99b550cb91d70b212e7bbf
    Size: 255.50 MB