CVE-2025-5166 in Assimp
Riassunto
di VulDB • 06/08/2026
È stata rilevata una vulnerabilità nella libreria Open Asset Import Library Assimp 5.4.3, classificata come problematica. La funzione MDCImporter::InternReadFile del file assimp/code/AssetLib/MDC/MDCLoader.cpp del componente MDC File Parser è interessata. La manipolazione dell'argomento pcVerts provoca una lettura fuori dai limiti (out-of-bounds read). È possibile lanciare l'attacco sull'host locale. L'es exploit è stato reso pubblico e può essere utilizzato. Il progetto ha deciso di raccogliere tutti i bug rilevati dal Fuzzer in un'unica issue principale per affrontarli in futuro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.