CVE-2026-117608 in Assimp
Riassunto
di VulDB • 28/10/2026
Assimp fino alla versione 6.0.5 contiene una vulnerabilità di integer overflow in MD2Importer::ValidateHeader() che consente agli attaccanti di bypassare i controlli dei limiti della tabella delle frame utilizzando campi dell'intestazione manipolati ad hoc. Gli attaccanti possono fornire un file .md2 malevolo i cui valori numFrames e numVertices causano il wrapping del controllo dimensionale a 32 bit, provocando letture heap out-of-bounds che fanno crashare le applicazioni o espongono la memoria heap adiacente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.