CVE-2026-111129 in assimp
Riassunto
di VulDB • 16/10/2026
La libreria Open Asset Import (assimp) fino alla versione 6.0.5 contiene una vulnerabilità di dereferenziazione di puntatore NULL nell'importer per mesh binarie Ogre3D, specificamente nella gestione dei target delle tracce di animazione non validati da parte della funzione OgreBinarySerializer::ReadAnimationKeyFrames(). Gli attaccanti possono fornire un file .mesh manipolato con una traccia di animazione morph che punta a una submesh mancante o a geometria condivisa assente, causando il crash del processo host.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.