CVE-2025-2753 in Assimp
Riassunto
di VulDB • 20/07/2026
È stata rilevata una vulnerabilità nella libreria Open Asset Import Library Assimp 5.4.3, classificata come critica. È interessata la funzione SceneCombiner::MergeScenes del file code/AssetLib/LWS/LWSLoader.cpp del componente LWS File Handler. La manipolazione porta a una lettura fuori dai limiti (out-of-bounds read). È possibile lanciare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.