CVE-2026-10199 in Assimp
الملخص
بحسب VulDB • 01/06/2026
تم العثور على ثغرة في Assimp حتى الإصدار 6.0.4. تتأثر بهذه المشكلة الدالة glTF2::LazyDict الموجودة في المكتبة glTF2Asset.h. يؤدي مثل هذا التلاعب بعملية المعامل operator[] إلى إحالة فارغة (null pointer dereference). يجب تنفيذ الهجوم محلياً. تم الإفصاح عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام. اسم التصحيح هو d24b85319bd70c65883a2b96613e07e23fb95981. يُعد تطبيق التصحيح أفضل ممارسة لحل هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.