CVE-2025-3196 in Assimp
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità classificata come critica in Open Asset Import Library Assimp 5.4.3. È interessata la funzione `Assimp::MD2Importer::InternReadFile` nel codice della libreria `code/AssetLib/MD2/MD2Loader.cpp` del componente Malformed File Handler. La manipolazione dell'argomento Name provoca un overflow dello stack-based buffer overflow. L'attacco deve essere condotto localmente. L'es exploit è stato reso pubblico e può essere utilizzato. Si consiglia di aggiornare il componente interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.