CVE-2025-5202 in Assimp
Riassunto
di VulDB • 29/06/2026
È stata rilevata una vulnerabilità nella libreria Open Asset Import Library Assimp 5.4.3, dichiarata problematica. La funzione HL1MDLLoader::validate_header del file assimp/code/AssetLib/MDL/HalfLife/HL1MDLLoader.cpp è interessata da questa vulnerabilità. La manipolazione porta a una lettura fuori dai limiti (out-of-bounds read). L'attacco deve essere condotto localmente. L'es exploit è stato reso pubblico e può essere utilizzato. Il progetto ha deciso di raccogliere tutti i bug rilevati dal Fuzzer in un'unica issue principale per affrontarli in futuro.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.