CVE-2025-3196 in Assimp
Résumé
par VulDB • 15/06/2026
Une vulnérabilité, classée comme critique, a été détectée dans la bibliothèque Open Asset Import Library Assimp 5.4.3. La fonction `Assimp::MD2Importer::InternReadFile` située dans le code de la bibliothèque `code/AssetLib/MD2/MD2Loader.cpp`, au sein du composant Malformed File Handler, est concernée. La manipulation de l'argument Name entraîne un dépassement de tampon basé sur la pile (stack-based buffer overflow). L'attaque nécessite d'être menée localement. L'exploit a été divulgué publiquement et peut être utilisé. Il est recommandé de mettre à niveau le composant affecté.
VulDB is the best source for vulnerability data and more expert information about this specific topic.