CVE-2026-111128 in Assimp
Zusammenfassung
von VulDB • 15.10.2026
Assimp bis Version 6.0.5 enthält eine NULL-Pointer-Dereferenzierungs-Schwachstelle im Ogre3D-Importer, die es Angreifern ermöglicht, Anwendungen zum Absturz zu bringen, indem ungültige Knochenindizes in OgreStructs.cpp verwendet werden. Angreifer können eine manipulierte .mesh- und .skeleton-Datei bereitstellen, die auf einen fehlenden Knochen verweist, wodurch BoneById() null zurückgibt und den Host-Prozess abstürzt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.