qt5-qt3d-5.15.9-2.el9_7.1

エラータID: AXSA:2025-11462:03

リリース日: 
2025/12/04 Thursday - 22:41
題名: 
qt5-qt3d-5.15.9-2.el9_7.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Open Asset Import Library (Assimp) には、ヒープベースのバッファ
オーバーフローの問題があるため、ローカルの攻撃者により、データ破壊、
およびサービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2025-11277)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2025-11277
A weakness has been identified in Open Asset Import Library Assimp 6.0.2. This affects the function Q3DImporter::InternReadFile of the file assimp/code/AssetLib/Q3D/Q3DLoader.cpp. Executing manipulation can lead to heap-based buffer overflow. The attack needs to be launched locally. The exploit has been made available to the public and could be exploited.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. qt5-qt3d-5.15.9-2.el9_7.1.src.rpm
    MD5: d622757792e20151ccf26dfad9b8b36b
    SHA-256: 1c63dd624e770b595350c5ae81afb878261ef76e78485d1c24b42f9bf3fa3783
    Size: 112.87 MB

Asianux Server 9 for x86_64
  1. qt5-qt3d-5.15.9-2.el9_7.1.i686.rpm
    MD5: 9de57851ed97afd8d378ec23c0d77acc
    SHA-256: 28405677b8e1aedd7cc134ca5c751db9a0b63fa2d565184f77694e0c8fb1855b
    Size: 3.34 MB
  2. qt5-qt3d-5.15.9-2.el9_7.1.x86_64.rpm
    MD5: 2d62258ba3293b3dce35ff120d2b6bc1
    SHA-256: 03fe3972b4e9759720b6435adaf3e9808b8cb68b10f6cfc4f8800e9a5451d41d
    Size: 3.03 MB
  3. qt5-qt3d-devel-5.15.9-2.el9_7.1.i686.rpm
    MD5: 779b15376a267f669aec9751a5be2b7b
    SHA-256: d29b1ca0bbc8fa82bc7dfaf1f5ee8cd2389f7b2172f98fdd5b97118bc4272f5d
    Size: 1.58 MB
  4. qt5-qt3d-devel-5.15.9-2.el9_7.1.x86_64.rpm
    MD5: c9fb9aa60a627baaeafb9f4948af5c03
    SHA-256: 5e2f582c5145c6792b3cfa72660349f6988d9a21edd4eb7e1f8029c0a1588dcc
    Size: 1.49 MB
  5. qt5-qt3d-examples-5.15.9-2.el9_7.1.x86_64.rpm
    MD5: 48893876b9ef7fbe9fa3a00a97148de5
    SHA-256: 6738ae7f033358971dc6739bcf9993e4150a5cf401fef723b79dba87376e978b
    Size: 255.50 MB