p PatchFirst

CVE-2025-53010

CVE-2025-53010 · MaterialX's unchecked nodeGraph->getOutput return is vulnerable to NULL Pointer Dereference

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

MaterialX is an open standard for the exchange of rich material and look-development content across applications and renderers. In version 1.39.2, when parsing shader nodes in a MTLX file, the MaterialXCore code accesses a potentially null pointer, which can lead to crashes with maliciously crafted files. An attacker could intentionally crash a target program that uses OpenEXR by sending a malicious MTLX file. This is fixed in version 1.39.3.

CVSS 2.0 · Baja · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • materialx

    Versiones
    • >= 1.39.2, < 1.39.3: Afectada

    Sin corrección publicada

  • materialx PyPI

    Versiones
    • 1.39.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.39.2, < 1.39.3

    Actualiza a 1.39.3

Fuentes originales

Comprueba tu servidor →