Niska

MaterialX Null Pointer Dereference in MaterialXCore Shader Generation due to Unchecked implGraphOutput

Ujawniono: 31.07.2025
Aktualizacja: 11.10.2026 13:18

Summary

When parsing shader nodes in a MTLX file, the MaterialXCore code accesses a potentially null pointer, which can lead to crashes with maliciously crafted files.

Details

In source/MaterialXCore/Material.cpp, the following code extracts the output nodes for a given implementation graph:

cpp

   InterfaceElementPtr impl = materialNodeDef->getImplementation();
            if (impl && impl->isA<NodeGraph>())
            {
                NodeGraphPtr implGraph = impl->asA<NodeGraph>();
                for (OutputPtr defOutput : materialNodeDef->getOutputs())
                {
                    if (defOutput->getType() == MATERIAL_TYPE_STRING)
                    {
                        OutputPtr implGraphOutput = implGraph->getOutput(defOutput->getName());
                        for (GraphIterator it = implGraphOutput->traverseGraph().begin(); it != GraphIterator::end(); ++it)
                        {
                            ElementPtr upstreamElem = it.getUpstreamElement();
                            if (!upstreamElem)
                            {
                                it.setPruneSubgraph(true);
                                continue;
                            }
                            NodePtr upstreamNode = upstreamElem->asA<Node>();
                            if (upstreamNode && upstream

However, when defining the implGraphOutput variable by getting the output node, the code doesn't check whether its value is null before accessing its iterator traverseGraph(). This leads to a potential null pointer dereference.

PoC

Please download nullptr_implgraph.mtlx from the following link:

https://github.com/ShielderSec/poc/tree/main/CVE-2025-53011

build/bin/MaterialXView --material nullptr_implgraph.mtlx

Impact

An attacker could intentionally crash a target program that uses MaterialX by sending a malicious MTLX file.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	materialx	>= 1.39.2, < 1.39.3	1.39.3

Odnośniki

Ocena CVSS -

Wektor CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P
Słabość (CWE): CWE-476
Platforma: Python (PyPI)
Paczka: materialx
Ujawniono: 31.07.2025
Aktualizacja: 11.10.2026 13:18

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-1607 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-7qw8-3vmf-gj32 - CC BY 4.0

Historia podatności: materialx

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 4
Pierwsza → ostatnia: 07.2025 07.2025
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Średnia 2
Niska 2

Ujawnienia w latach

2025: 4
2026: 0

31.07.2025

MaterialX Lack of MTLX Import Depth Limit Leads to DoS (Denial-Of-Service) Via Stack Exhaustion

Średnia CVE-2025-53012 >= 1.39.2, < 1.39.3 1.39.3
31.07.2025

MaterialX Stack Overflow via Lack of MTLX XML Parsing Recursion Limit

Średnia CVE-2025-53009 >= 1.39.2, < 1.39.3 1.39.3
31.07.2025

MaterialX Null Pointer Dereference in MaterialXCore Shader Generation due to Unchecked implGraphOutput ten wpis

Niska CVE-2025-53011 >= 1.39.2, < 1.39.3 1.39.3
31.07.2025

MaterialX Null Pointer Dereference in getShaderNodes due to Unchecked nodeGraph->getOutput return

Niska CVE-2025-53010 >= 1.39.2, < 1.39.3 1.39.3

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację