CVE-2026-117608 in Assimp
Zusammenfassung
von VulDB • 28.10.2026
Assimp bis Version 6.0.5 enthält eine Integer-Overflow-Schwachstelle in MD2Importer::ValidateHeader(), die es Angreifern ermöglicht, Rahmen-Tabellengrenzenprüfungen (frame table bounds checks) durch manipulierte Header-Felder zu umgehen. Angreifer können eine bösartige .md2-Datei bereitstellen, bei der die Werte für numFrames und numVertices den 32-Bit-Größencheck überlaufen lassen, was zu Heap-Out-of-Bounds-Lesezugriffen führt, die Anwendungen zum Absturz bringen oder benachbarten Heap-Speicher offenlegen können.
If you want to get best quality of vulnerability data, you may have to visit VulDB.