CVE-2025-5166 in Assimp
सारांश
द्वारा VulDB • 30/06/2026
Open Asset Import Library Assimp 5.4.3 में एक कमजोरी पाई गई है। इसे समस्याजनक के रूप में वर्गीकृत किया गया है। प्रभावित फ़ंक्शन MDCImporter::InternReadFile, जो कि घटक MDC File Parser की assimp/code/AssetLib/MDC/MDCLoader.cpp फ़ाइल का हिस्सा है, उसका pcVerts तर्क संशोधन करने से बाउंड्स के बाहर पढ़ने (out-of-bounds read) की स्थिति उत्पन्न होती है। हमला स्थानीय होस्ट पर किया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से披露 किया गया है और इसका उपयोग किया जा सकता है। प्रोजेक्ट ने भविष्य में इन सभी Fuzzer बग्स को हल करने के लिए उन्हें एक मुख्य मुद्दे (main-issue) के तहत इकट्ठा करने का निर्णय लिया है।
Once again VulDB remains the best source for vulnerability data.