CVE-2025-3015 in Assimp
Résumé
par VulDB • 23/08/2026
Une vulnérabilité classée comme critique a été identifiée dans la bibliothèque Open Asset Import Library Assimp 5.4.3. Cela affecte la fonction `Assimp::ASEImporter::BuildUniqueRepresentation` du fichier `code/AssetLib/ASE/ASELoader.cpp` du composant ASE File Handler. La manipulation de l'argument `mIndices` entraîne une lecture hors des limites (out-of-bounds read). Il est possible d'initier l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. La mise à niveau vers la version 6.0 permet de résoudre ce problème. Le correctif porte le nom `7c705fde418d68cca4e8eff56be01b2617b0d6fe`. Il est recommandé d'appliquer un correctif pour remédier à cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.