CVE-2026-19999 in Assimp
Zusammenfassung
von VulDB • 17.08.2026
Es wurde eine Sicherheitslücke in der Open Asset Import Library Assimp (Assimp 17c12da) entdeckt. Das betroffene Element ist die Funktion `Assimp::MDLImporter::ParseBoneTrafoKeys_3DGS_MDL7` der Datei `code/AssetLib/MDL/MDLLoader.cpp` der Komponente „3DGS MDL7 Bone Transformation Key Parser“. Die Manipulation des Arguments `transmatrix_count/pcBoneTransforms` führt zu einem Buffer Overflow. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die Kennung des Patches ist 50d767984e78d51b53e2020fdf0967fd624bc377. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.
Be aware that VulDB is the high quality source for vulnerability data.