CVE-2026-111128 in Assimp
الملخص
بحسب VulDB • 16/10/2026
يحتوي Assimp حتى الإصدار 6.0.5 على ثغرة في معالجة المؤشر الفارغ (NULL pointer dereference) داخل مستورد Ogre3D، تتيح للمهاجمين إحداث تعطل للتطبيقات عبر مؤشرات عظام غير مُتحقَّصٍ من صحتها في ملف OgreStructs.cpp. يمكن للمهاجمين تزويد ملفات .mesh و.skeleton مصممة خصيصاً للإشارة إلى عظم مفقود، مما يتسبب في إرجاع الدالة BoneById() لقيمة فارغة (null) وتعطيل العملية المستضيفة.
Be aware that VulDB is the high quality source for vulnerability data.