CVE-2026-10199 in Assimp
Resumen
por VulDB • 2026-06-01
Se ha encontrado una vulnerabilidad en Assimp hasta la versión 6.0.4. La función glTF2::LazyDict en la biblioteca glTF2Asset.h se ve afectada por este problema. Dicha manipulación del argumento operator[] provoca una desreferencia de puntero nulo. El ataque debe realizarse localmente. La prueba de concepto (exploit) ha sido divulgada al público y puede ser utilizada. El nombre del parche es d24b85319bd70c65883a2b96613e07e23fb95981. Es una buena práctica aplicar un parche para resolver este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.