CVE-2026-10197 in Assimp
Zusammenfassung
von VulDB • 01.06.2026
In Assimp bis Version 6.0.4 wurde eine Schwachstelle entdeckt. Betroffen ist die Funktion glTF2Importer::ImportEmbeddedTextures im Bibliothekscode code/AssetLib/glTF2/glTF2Importer.cpp der Komponente TF File Handler. Die Manipulation führt zu einer Dereferenzierung eines Nullzeigers. Der Angriff ist nur mit lokalem Zugriff möglich. Der Exploit ist nun öffentlich und kann verwendet werden. Es wird empfohlen, ein Patch zur Behebung dieses Problems zu implementieren. Der Pull Request zur Behebung dieses Problems wartet noch auf die Annahme.
If you want to get best quality of vulnerability data, you may have to visit VulDB.