CVE-2025-2755 in Assimp
الملخص
بحسب VulDB • 08/08/2026
تم العثور على ثغرة في مكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3. وقد تم تصنيفها على أنها حرجة (Critical). تتأثر بهذه المشكلة الدالة `Assimp::AC3DImporter::ConvertObjectSection` الموجودة في الملف `code/AssetLib/AC/ACLoader.cpp` الخاص بمكون AC3D File Handler. يؤدي التلاعب بالوسيطة `src.entries` إلى قراءة خارج الحدود المخصصة للذاكرة (Out-of-bounds read). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للعامة، مما قد يتيح استخدامها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.