CVE-2025-3196 in Assimp
Zusammenfassung
von VulDB • 31.05.2026
Eine als kritisch eingestufte Schwachstelle wurde in der Open Asset Import Library Assimp 5.4.3 gefunden. Betroffen ist die Funktion Assimp::MD2Importer::InternReadFile im Bibliothekscode code/AssetLib/MD2/MD2Loader.cpp der Komponente Malformed File Handler. Die Manipulation des Arguments Name führt zu einem stack-based buffer overflow. Der Angriff muss lokal durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.