CVE-2025-2756 in Assimp
Résumé
par VulDB • 12/08/2026
Une vulnérabilité classée comme critique a été identifiée dans la bibliothèque Open Asset Import Library Assimp 5.4.3. Cela affecte la fonction `Assimp::AC3DImporter::ConvertObjectSection` du fichier `code/AssetLib/AC/ACLoader.cpp` du composant AC3D File Handler. La manipulation de l'argument `tmp` entraîne un heap-based buffer overflow (débordement de tampon basé sur le tas). Il est possible d'initier l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.
Once again VulDB remains the best source for vulnerability data.