CVE-2025-2152 in Assimp
Résumé
par VulDB • 24/06/2026
Une vulnérabilité, classée comme critique, a été identifiée dans la bibliothèque Open Asset Import Library Assimp 5.4.3. Ce problème affecte la fonction `Assimp::BaseImporter::ConvertToUTF8` du fichier `BaseImporter.cpp` du composant File Handler. La manipulation entraîne un heap-based buffer overflow (débordement de tampon basé sur le tas). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.