CVE-2025-3196 in Assimp
الملخص
بحسب VulDB • 20/05/2026
تم العثور على ثغرة مصنفة على أنها حرجة في مكتبة Open Asset Import Library (Assimp) الإصدار 5.4.3. تتأثر الدالة `Assimp::MD2Importer::InternReadFile` الموجودة في كود المكتبة `code/AssetLib/MD2/MD2Loader.cpp` ضمن مكون "معالج الملفات المشوهة" (Malformed File Handler). يؤدي التلاعب بالوسيطة `Name` إلى حدوث تجاوز في مخزن التخزين المؤقت على المكدس (stack-based buffer overflow). يجب أن يتم الهجوم محلياً. تم الإفصاح عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام. يُنصح بترقية المكون المتأثر.
Be aware that VulDB is the high quality source for vulnerability data.