p PatchFirst

CVE-2025-57108

CVE-2025-57108

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Kitware VTK (Visualization Toolkit) through 9.5.0 contains a heap use-after-free vulnerability in vtkGLTFDocumentLoader. The vulnerability manifests during mesh object copy operations where vector members are accessed after the underlying memory has been freed, specifically when handling GLTF files with corrupted or invalid mesh reference structures.

CVSS 9.8 · Критический · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • vtk9 Debian:12

    Версии
    • 9.1.0+really9.1.0+dfsg2-5
    • 9.1.0+really9.1.0+dfsg2-5+deb12u1
    • 9.1.0+really9.1.0+dfsg2-6
    • 9.1.0+really9.1.0+dfsg2-7
    • 9.1.0+really9.1.0+dfsg2-7.1
    • 9.1.0+really9.1.0+dfsg2-8
    • 9.2.6+dfsg1-1+exp1
    • 9.2.6+dfsg1-1+exp2
    • 9.3.0+dfsg1-1
    • 9.3.0+dfsg1-1.1
    • 9.3.0+dfsg1-1~exp1
    • 9.3.0+dfsg1-1~exp2
    • 9.3.0+dfsg1-1~exp3
    • 9.3.0+dfsg1-1~exp4
    • 9.3.0+dfsg1-2
    • 9.3.0+dfsg1-3
    • 9.3.0+dfsg1-3+hurd.1
    • 9.3.0+dfsg1-4
    • 9.3.0+dfsg1-4+m68k
    • 9.3.0+dfsg1-4.1+hurd.1
    • 9.3.0+dfsg1-5
    • 9.3.0+dfsg1-6
    • 9.3.0+dfsg1-7
    • 9.5.2+dfsg1-1~exp1
    • 9.5.2+dfsg2-1
    • 9.5.2+dfsg2-1~exp1
    • 9.5.2+dfsg2-1~exp2
    • 9.5.2+dfsg2-1~exp3
    • 9.5.2+dfsg2-1~exp4
    • 9.5.2+dfsg2-2
    • 9.5.2+dfsg2-3
    • 9.5.2+dfsg2-4
    • 9.5.2+dfsg3-1
    • 9.5.2+dfsg3-2
    • 9.5.2+dfsg3-3
    • 9.5.2+dfsg3-4
    • 9.5.2+dfsg3-5
    • 9.5.2+dfsg3-6
    • 9.5.2+dfsg3-7
    • 9.5.2+dfsg3-8
    • 9.5.2+dfsg4-1
    • 9.5.2+dfsg4-2
    • 9.5.2+dfsg4-3
    • 9.5.2+dfsg4-4
    • 9.5.2+dfsg4-5
    • 9.6.2+dfsg1-1exp1
    • 9.6.2+dfsg1-1exp2
    • 9.6.2+dfsg1-1exp3
    • 9.6.2+dfsg1-1exp4
    • 9.6.2+dfsg1-1exp5
    • 9.6.2+dfsg1-2
    • 9.6.2+dfsg1-3
    • 9.6.2+dfsg1-4
    • 9.6.2+dfsg1-5
    • 9.6.2+dfsg1-6
    • 9.6.2+ds-1
    • 9.6.2+ds-2
    • 9.6.2+ds-2+test
    • 9.6.2+ds-2+test1
    • 9.6.2+ds-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • vtk9 Debian:13

    Версии
    • 9.3.0+dfsg1-4
    • 9.3.0+dfsg1-4+m68k
    • 9.3.0+dfsg1-4.1+hurd.1
    • 9.3.0+dfsg1-5
    • 9.3.0+dfsg1-6
    • 9.3.0+dfsg1-7
    • 9.5.2+dfsg1-1~exp1
    • 9.5.2+dfsg2-1
    • 9.5.2+dfsg2-1~exp1
    • 9.5.2+dfsg2-1~exp2
    • 9.5.2+dfsg2-1~exp3
    • 9.5.2+dfsg2-1~exp4
    • 9.5.2+dfsg2-2
    • 9.5.2+dfsg2-3
    • 9.5.2+dfsg2-4
    • 9.5.2+dfsg3-1
    • 9.5.2+dfsg3-2
    • 9.5.2+dfsg3-3
    • 9.5.2+dfsg3-4
    • 9.5.2+dfsg3-5
    • 9.5.2+dfsg3-6
    • 9.5.2+dfsg3-7
    • 9.5.2+dfsg3-8
    • 9.5.2+dfsg4-1
    • 9.5.2+dfsg4-2
    • 9.5.2+dfsg4-3
    • 9.5.2+dfsg4-4
    • 9.5.2+dfsg4-5
    • 9.6.2+dfsg1-1exp1
    • 9.6.2+dfsg1-1exp2
    • 9.6.2+dfsg1-1exp3
    • 9.6.2+dfsg1-1exp4
    • 9.6.2+dfsg1-1exp5
    • 9.6.2+dfsg1-2
    • 9.6.2+dfsg1-3
    • 9.6.2+dfsg1-4
    • 9.6.2+dfsg1-5
    • 9.6.2+dfsg1-6
    • 9.6.2+ds-1
    • 9.6.2+ds-2
    • 9.6.2+ds-2+test
    • 9.6.2+ds-2+test1
    • 9.6.2+ds-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • vtk9 Debian:14

    Версии
    • 9.3.0+dfsg1-4
    • 9.3.0+dfsg1-4+m68k
    • 9.3.0+dfsg1-4.1+hurd.1
    • 9.3.0+dfsg1-5
    • 9.3.0+dfsg1-6
    • 9.3.0+dfsg1-7
    • 9.5.2+dfsg1-1~exp1
    • 9.5.2+dfsg2-1
    • 9.5.2+dfsg2-1~exp1
    • 9.5.2+dfsg2-1~exp2
    • 9.5.2+dfsg2-1~exp3
    • 9.5.2+dfsg2-1~exp4
    • 9.5.2+dfsg2-2
    • 9.5.2+dfsg2-3
    • 9.5.2+dfsg2-4
    • 9.5.2+dfsg3-1
    • 9.5.2+dfsg3-2
    • 9.5.2+dfsg3-3
    • 9.5.2+dfsg3-4
    • 9.5.2+dfsg3-5
    • 9.5.2+dfsg3-6
    • 9.5.2+dfsg3-7
    • 9.5.2+dfsg3-8
    • 9.5.2+dfsg4-1
    • 9.5.2+dfsg4-2
    • 9.5.2+dfsg4-3
    • 9.5.2+dfsg4-4
    • 9.5.2+dfsg4-5
    • 9.6.2+dfsg1-1exp1
    • 9.6.2+dfsg1-1exp2
    • 9.6.2+dfsg1-1exp3
    • 9.6.2+dfsg1-1exp4
    • 9.6.2+dfsg1-1exp5
    • 9.6.2+dfsg1-2
    • 9.6.2+dfsg1-3
    • 9.6.2+dfsg1-4
    • 9.6.2+dfsg1-5
    • 9.6.2+dfsg1-6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.6.2+ds-1

    Обновитесь до 9.6.2+ds-1

  • vtk PyPI

    Версии
    • 8.1.0
    • 8.1.1
    • 8.1.2
    • 9.0.0
    • 9.0.1
    • 9.0.2
    • 9.0.3
    • 9.1.0
    • 9.2.2
    • 9.2.4
    • 9.2.5
    • 9.2.6
    • 9.3.0
    • 9.3.1
    • 9.3.20230807rc0
    • 9.4.0
    • 9.4.1
    • 9.4.2
    • 9.5.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.5.1

    Обновитесь до 9.5.1

  • vtk Ubuntu:Pro:14.04:LTS

    Версии
    • 5.8.0-14ubuntu1
    • 5.8.0-14ubuntu3
    • 5.8.0-14.1ubuntu2
    • 5.8.0-14.1ubuntu3
    • 5.8.0-14.1ubuntu3+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • vtk Ubuntu:Pro:16.04:LTS

    Версии
    • 5.10.1+dfsg-2
    • 5.10.1+dfsg-2build3
    • 5.10.1+dfsg-2.1build1
    • 5.10.1+dfsg-2.1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →