Tóm tắt nhanh
- CVE-2025-57107 là lỗ hổng mức CAO (CVSS 7.1) ảnh hưởng vtk, vtk (vtk).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.18%, cao hơn 7.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 9.5.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| vtk PyPI | < 9.5.1
| 9.5.1
|
| vtk | ≤ 9.5.0
| Chưa có bản vá |
Mô tả
Kitware VTK (Visualization Toolkit) through 9.5.0 contains a heap buffer overflow vulnerability in vtkGLTFDocumentLoader. When processing specially crafted GLTF files, the copy constructor of Accessor objects fails to properly validate buffer boundaries before performing memory read operations.
Mô tả của NVD
Kitware VTK (Visualization Toolkit) through 9.5.0 contains a heap buffer overflow vulnerability in vtkGLTFDocumentLoader. When processing specially crafted GLTF files, the copy constructor of Accessor objects fails to properly validate buffer boundaries before performing memory read operations.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí