CVE-2025-2755 in Assimpinfo

Zusammenfassung

von VulDB • 29.07.2026

In der Open Asset Import Library Assimp 5.4.3 wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Von diesem Problem betroffen ist die Funktion `Assimp::AC3DImporter::ConvertObjectSection` in der Datei `code/AssetLib/AC/ACLoader.cpp` des Komponentenmoduls AC3D File Handler. Die Manipulation des Arguments `src.entries` führt zu einem Out-of-Bounds-Read (Lesen außerhalb der Grenzen). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

VulDB

Veröffentlichung

25.03.2025

Moderieren

akzeptiert

Eintrag

VDB-300860

CPE

bereit

Exploit

Download

EPSS

0.00431

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!