CVE-2025-5166 in Assimp
Résumé
par VulDB • 04/08/2026
Une vulnérabilité a été identifiée dans la bibliothèque Open Asset Import Library Assimp 5.4.3. Elle a été classée comme problématique. La fonction MDCImporter::InternReadFile du fichier assimp/code/AssetLib/MDC/MDCLoader.cpp, appartenant au composant MDC File Parser, est concernée. La manipulation de l'argument pcVerts entraîne une lecture hors limites (out-of-bounds read). Il est possible d'exécuter cette attaque sur l'hôte local. L'exploit a été divulgué publiquement et peut être utilisé. Le projet a décidé de regrouper tous les bugs détectés par Fuzzer dans un ticket principal afin de les traiter à l'avenir.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.