p PatchFirst

CVE-2025-57107

CVE-2025-57107

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Kitware VTK (Visualization Toolkit) through 9.5.0 contains a heap buffer overflow vulnerability in vtkGLTFDocumentLoader. When processing specially crafted GLTF files, the copy constructor of Accessor objects fails to properly validate buffer boundaries before performing memory read operations.

CVSS 7.1 · Высокий · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • vtk9 Debian:12

    Версии
    • 9.1.0+really9.1.0+dfsg2-5
    • 9.1.0+really9.1.0+dfsg2-5+deb12u1
    • 9.1.0+really9.1.0+dfsg2-6
    • 9.1.0+really9.1.0+dfsg2-7
    • 9.1.0+really9.1.0+dfsg2-7.1
    • 9.1.0+really9.1.0+dfsg2-8
    • 9.2.6+dfsg1-1+exp1
    • 9.2.6+dfsg1-1+exp2
    • 9.3.0+dfsg1-1
    • 9.3.0+dfsg1-1.1
    • 9.3.0+dfsg1-1~exp1
    • 9.3.0+dfsg1-1~exp2
    • 9.3.0+dfsg1-1~exp3
    • 9.3.0+dfsg1-1~exp4
    • 9.3.0+dfsg1-2
    • 9.3.0+dfsg1-3
    • 9.3.0+dfsg1-3+hurd.1
    • 9.3.0+dfsg1-4
    • 9.3.0+dfsg1-4+m68k
    • 9.3.0+dfsg1-4.1+hurd.1
    • 9.3.0+dfsg1-5
    • 9.3.0+dfsg1-6
    • 9.3.0+dfsg1-7
    • 9.5.2+dfsg1-1~exp1
    • 9.5.2+dfsg2-1
    • 9.5.2+dfsg2-1~exp1
    • 9.5.2+dfsg2-1~exp2
    • 9.5.2+dfsg2-1~exp3
    • 9.5.2+dfsg2-1~exp4
    • 9.5.2+dfsg2-2
    • 9.5.2+dfsg2-3
    • 9.5.2+dfsg2-4
    • 9.5.2+dfsg3-1
    • 9.5.2+dfsg3-2
    • 9.5.2+dfsg3-3
    • 9.5.2+dfsg3-4
    • 9.5.2+dfsg3-5
    • 9.5.2+dfsg3-6
    • 9.5.2+dfsg3-7
    • 9.5.2+dfsg3-8
    • 9.5.2+dfsg4-1
    • 9.5.2+dfsg4-2
    • 9.5.2+dfsg4-3
    • 9.5.2+dfsg4-4
    • 9.5.2+dfsg4-5
    • 9.6.2+dfsg1-1exp1
    • 9.6.2+dfsg1-1exp2
    • 9.6.2+dfsg1-1exp3
    • 9.6.2+dfsg1-1exp4
    • 9.6.2+dfsg1-1exp5
    • 9.6.2+dfsg1-2
    • 9.6.2+dfsg1-3
    • 9.6.2+dfsg1-4
    • 9.6.2+dfsg1-5
    • 9.6.2+dfsg1-6
    • 9.6.2+ds-1
    • 9.6.2+ds-2
    • 9.6.2+ds-2+test
    • 9.6.2+ds-2+test1
    • 9.6.2+ds-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • vtk9 Debian:13

    Версии
    • 9.3.0+dfsg1-4
    • 9.3.0+dfsg1-4+m68k
    • 9.3.0+dfsg1-4.1+hurd.1
    • 9.3.0+dfsg1-5
    • 9.3.0+dfsg1-6
    • 9.3.0+dfsg1-7
    • 9.5.2+dfsg1-1~exp1
    • 9.5.2+dfsg2-1
    • 9.5.2+dfsg2-1~exp1
    • 9.5.2+dfsg2-1~exp2
    • 9.5.2+dfsg2-1~exp3
    • 9.5.2+dfsg2-1~exp4
    • 9.5.2+dfsg2-2
    • 9.5.2+dfsg2-3
    • 9.5.2+dfsg2-4
    • 9.5.2+dfsg3-1
    • 9.5.2+dfsg3-2
    • 9.5.2+dfsg3-3
    • 9.5.2+dfsg3-4
    • 9.5.2+dfsg3-5
    • 9.5.2+dfsg3-6
    • 9.5.2+dfsg3-7
    • 9.5.2+dfsg3-8
    • 9.5.2+dfsg4-1
    • 9.5.2+dfsg4-2
    • 9.5.2+dfsg4-3
    • 9.5.2+dfsg4-4
    • 9.5.2+dfsg4-5
    • 9.6.2+dfsg1-1exp1
    • 9.6.2+dfsg1-1exp2
    • 9.6.2+dfsg1-1exp3
    • 9.6.2+dfsg1-1exp4
    • 9.6.2+dfsg1-1exp5
    • 9.6.2+dfsg1-2
    • 9.6.2+dfsg1-3
    • 9.6.2+dfsg1-4
    • 9.6.2+dfsg1-5
    • 9.6.2+dfsg1-6
    • 9.6.2+ds-1
    • 9.6.2+ds-2
    • 9.6.2+ds-2+test
    • 9.6.2+ds-2+test1
    • 9.6.2+ds-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • vtk9 Debian:14

    Версии
    • 9.3.0+dfsg1-4
    • 9.3.0+dfsg1-4+m68k
    • 9.3.0+dfsg1-4.1+hurd.1
    • 9.3.0+dfsg1-5
    • 9.3.0+dfsg1-6
    • 9.3.0+dfsg1-7
    • 9.5.2+dfsg1-1~exp1
    • 9.5.2+dfsg2-1
    • 9.5.2+dfsg2-1~exp1
    • 9.5.2+dfsg2-1~exp2
    • 9.5.2+dfsg2-1~exp3
    • 9.5.2+dfsg2-1~exp4
    • 9.5.2+dfsg2-2
    • 9.5.2+dfsg2-3
    • 9.5.2+dfsg2-4
    • 9.5.2+dfsg3-1
    • 9.5.2+dfsg3-2
    • 9.5.2+dfsg3-3
    • 9.5.2+dfsg3-4
    • 9.5.2+dfsg3-5
    • 9.5.2+dfsg3-6
    • 9.5.2+dfsg3-7
    • 9.5.2+dfsg3-8
    • 9.5.2+dfsg4-1
    • 9.5.2+dfsg4-2
    • 9.5.2+dfsg4-3
    • 9.5.2+dfsg4-4
    • 9.5.2+dfsg4-5
    • 9.6.2+dfsg1-1exp1
    • 9.6.2+dfsg1-1exp2
    • 9.6.2+dfsg1-1exp3
    • 9.6.2+dfsg1-1exp4
    • 9.6.2+dfsg1-1exp5
    • 9.6.2+dfsg1-2
    • 9.6.2+dfsg1-3
    • 9.6.2+dfsg1-4
    • 9.6.2+dfsg1-5
    • 9.6.2+dfsg1-6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.6.2+ds-1

    Обновитесь до 9.6.2+ds-1

  • vtk PyPI

    Версии
    • 8.1.0
    • 8.1.1
    • 8.1.2
    • 9.0.0
    • 9.0.1
    • 9.0.2
    • 9.0.3
    • 9.1.0
    • 9.2.2
    • 9.2.4
    • 9.2.5
    • 9.2.6
    • 9.3.0
    • 9.3.1
    • 9.3.20230807rc0
    • 9.4.0
    • 9.4.1
    • 9.4.2
    • 9.5.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.5.1

    Обновитесь до 9.5.1

  • vtk Ubuntu:Pro:14.04:LTS

    Версии
    • 5.8.0-14ubuntu1
    • 5.8.0-14ubuntu3
    • 5.8.0-14.1ubuntu2
    • 5.8.0-14.1ubuntu3
    • 5.8.0-14.1ubuntu3+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • vtk Ubuntu:Pro:16.04:LTS

    Версии
    • 5.10.1+dfsg-2
    • 5.10.1+dfsg-2build3
    • 5.10.1+dfsg-2.1build1
    • 5.10.1+dfsg-2.1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →