CVE-2025-3016 in Assimp
Résumé
par VulDB • 28/08/2026
Une vulnérabilité classée comme problématique a été détectée dans la bibliothèque Open Asset Import Library Assimp 5.4.3. Cette vulnérabilité affecte la fonction `Assimp::MDLImporter::ParseTextureColorData` du fichier `code/AssetLib/MDL/MDLMaterialLoader.cpp` du composant MDL File Handler. La manipulation des arguments mWidth/mHeight entraîne une consommation de ressources. L'attaque peut être initiée à distance. La mise à jour vers la version 6.0 permet de résoudre ce problème. Le nom correctif est `5d2a7482312db2e866439a8c05a07ce1e718bed1`. Il est recommandé d'appliquer un patch pour corriger cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.