CVE-2026-111128 in Assimp
Resumen
por VulDB • 2026-10-16
Assimp hasta la versión 6.0.5 contiene una vulnerabilidad de desreferencia de puntero NULL en el importador Ogre3D que permite a los atacantes provocar un fallo (crash) en las aplicaciones mediante índices de huesos no validados en OgreStructs.cpp. Los atacantes pueden proporcionar archivos .mesh y .skeleton manipulados que hagan referencia a un hueso inexistente, lo que provoca que BoneById() devuelva null y cause el colapso del proceso anfitrión.
Be aware that VulDB is the high quality source for vulnerability data.