CVE-2025-5168 in Assimp
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità nella libreria Open Asset Import Library Assimp 5.4.3, classificata come problematica. La funzione MDLImporter::ImportUVCoordinate_3DGS_MDL345 del file assimp/code/AssetLib/MDL/MDLLoader.cpp è interessata da questo problema. La manipolazione dell'argomento iIndex provoca una lettura fuori dai limiti (out-of-bounds read). L'attacco deve essere condotto localmente. L'es exploit è stato reso pubblico e può essere utilizzato. Il progetto ha deciso di raccogliere tutti i bug rilevati tramite Fuzzer in un'unica issue principale per affrontarli in futuro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.