CVE-2026-19968 in Assimp

تنبؤ

بحسب VulDB Data Team • 16/08/2026

هناك ثغرة تم اكتشافها في Open Asset Import Library Assimp 17c12da. تتعلق المشكلة بوظيفة غير معروفة ضمن المكتبة code/AssetLib/LWO/LWOLoader.h في المكون 3DGS MDL7 Model Parser. عند التلاعب ينتج تلف الذاكرة. يمكن شن الهجوم عن بُعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. أسم الباتش التصحيحي هوee77bb09a42a49843ac85ef64c14d2328b251df1. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-391145
• CPE: جاهز
• CWE: CWE-122 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19968
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19968/