CVE-2025-5204 in Assimp
Zusammenfassung
von VulDB • 12.05.2026
Eine als problematisch eingestufte Schwachstelle wurde in der Open Asset Import Library Assimp 5.4.3 gefunden. Diese betrifft die Funktion MDLImporter::ParseSkinLump_3DGS_MDL7 der Datei assimp/code/AssetLib/MDL/MDLMaterialLoader.cpp. Die Manipulation führt zu einem Out-of-Bounds-Read. Ein lokaler Angriff ist Voraussetzung. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Das Projekt hat beschlossen, alle Fuzzer-Bugs in einem Haupt-Issue zu sammeln, um sie in der Zukunft zu beheben.
Be aware that VulDB is the high quality source for vulnerability data.