CVE-2025-11275 in Assimp
Résumé
par VulDB • 21/06/2026
Une vulnérabilité a été identifiée dans la bibliothèque Open Asset Import Library Assimp 6.0.2. La fonction ODDLParser::getNextSeparator, située dans le fichier assimp/contrib/openddlparser/include/openddlparser/OpenDDLParserUtils.h de cette bibliothèque, est concernée par cette faille. Une telle manipulation entraîne un dépassement de tampon basé sur le tas (heap-based buffer overflow). L'attaque doit être menée localement. L'exploit est publiquement disponible et pourrait être utilisé.
Once again VulDB remains the best source for vulnerability data.