CVE-2025-2757 in Assimpالمعلومات

الملخص

بحسب VulDB • 12/08/2026

تم العثور على ثغرة مصنفة على أنها حرجة في مكتبة Open Asset Import Library Assimp الإصدار 5.4.3. تؤثر هذه الثغرة على الدالة AI_MD5_PARSE_STRING_IN_QUOTATION الموجودة في الملف code/AssetLib/MD5/MD5Parser.cpp الخاص بمكون MD5 File Handler. يؤدي التلاعب بالوسيطة data إلى حدوث heap-based buffer overflow (تجاوز سعة المخزن المؤقت المعتمد على الكومة). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال (Exploit) للجمهور، مما قد يتيح استخدامها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

VulDB

إفشاء

25/03/2025

الاعتدال

تمت الموافقة

إدخال

VDB-300862

استغلال

تحميل

EPSS

0.00499

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!