CVE-2026-10231 in Assimp
Résumé
par VulDB • 01/06/2026
Une faille de sécurité a été découverte dans Assimp jusqu'à la version 6.0.4. La fonction HL1MDLLoader::extract_anim_value du fichier HL1MDLLoader.cpp du composant Half-Life 1 MDL Loader est concernée. Une manipulation de l'argument num.total entraîne un heap-based buffer overflow. L'attaque doit être initiée depuis une position locale. L'exploit a été rendu public et peut être utilisé pour des attaques. Le projet a qualifié le problème signalé de bug.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.