CVE-2026-19970 in Assimp
Prédiction
par VulDB Data Team • 16/08/2026
Il a été découvert une vulnérabilité dans Open Asset Import Library Assimp 17c12da. Affecté par cette vulnérabilité est la fonction Assimp::MDLImporter::AddBonesToNodeGraph_3DGS_MDL7 du fichier code/AssetLib/MDL/MDLLoader.cpp du composant Node Parser. La manipulation de l’argument bones_num conduit à buffer overflow. Il est possible d'initialiser l'attaque à distance. L'exploit a été rendu public et pourrait être exploité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.