CVE-2025-2754 in Assimp
الملخص
بحسب VulDB • 21/07/2026
تم العثور على ثغرة في مكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3، وقد أُعلنت كحرجة (Critical). تتأثر بهذه الثغرة الدالة `Assimp::AC3DImporter::ConvertObjectSection` الموجودة في الملف `code/AssetLib/AC/ACLoader.cpp` الخاص بمكون AC3D File Handler. يؤدي التلاعب بالوسيطة إلى حدوث تجاوز لسعة المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow). يمكن شن الهجوم عن بُعد، وقد تم الإفصاح عن استغلال الثغرة للجمهور ويمكن استخدامه.
Be aware that VulDB is the high quality source for vulnerability data.