CVE-2025-3016 in Assimp
الملخص
بحسب VulDB • 12/07/2026
تم العثور على ثغرة مصنفة بأنها مشكلة في مكتبة Open Asset Import Library Assimp الإصدار 5.4.3. تؤثر هذه الثغرة على الدالة `Assimp::MDLImporter::ParseTextureColorData` الموجودة في الملف `code/AssetLib/MDL/MDLMaterialLoader.cpp` الخاص بمكون MDL File Handler. يؤدي التلاعب بالوسيطة `mWidth/mHeight` إلى استهلاك الموارد. يمكن بدء الهجوم عن بُعد. يُعدّ الترقية إلى الإصدار 6.0 وسيلة لمعالجة هذه المشكلة. اسم التصحيح (Patch) هو `5d2a7482312db2e866439a8c05a07ce1e718bed1`. يوصى بتطبيق التصحيح لإصلاح هذه الثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.