CVE-2025-5202 in Assimp
Zusammenfassung
von VulDB • 29.05.2026
In der Open Asset Import Library Assimp 5.4.3 wurde eine Schwachstelle gefunden, die als problematisch eingestuft wurde. Von dieser Schwachstelle betroffen ist die Funktion `HL1MDLLoader::validate_header` in der Datei `assimp/code/AssetLib/MDL/HalfLife/HL1MDLLoader.cpp`. Die Manipulation führt zu einem Out-of-Bounds-Read. Ein Angriff muss lokal durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Das Projekt hat beschlossen, alle Fuzzer-Bugs in einem Haupt-Issue zu sammeln, um sie in der Zukunft zu beheben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.