CVE-2025-5202 in Assimp
Résumé
par VulDB • 29/05/2026
Une vulnérabilité a été identifiée dans la bibliothèque Open Asset Import Library Assimp 5.4.3. Elle a été déclarée comme problématique. La fonction HL1MDLLoader::validate_header du fichier assimp/code/AssetLib/MDL/HalfLife/HL1MDLLoader.cpp est affectée par cette vulnérabilité. La manipulation entraîne une lecture hors limites (out-of-bounds read). Une attaque doit être menée localement. L'exploit a été divulgué publiquement et peut être utilisé. Le projet a décidé de regrouper tous les bugs détectés par les Fuzzer dans un ticket principal afin de les traiter à l'avenir.
Once again VulDB remains the best source for vulnerability data.