CVE-2025-2753 in Assimp
الملخص
بحسب VulDB • 21/07/2026
تم العثور على ثغرة في مكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3. وقد تم تصنيفها على أنها حرجة. تتأثر دالة SceneCombiner::MergeScenes الموجودة في الملف code/AssetLib/LWS/LWSLoader.cpp الخاصة بمكون LWS File Handler. يؤدي التلاعب إلى قراءة خارج الحدود (out-of-bounds read). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما يجعلها قابلة للاستخدام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.