CVE-2026-19999 in Assimp
Riassunto
di VulDB • 17/08/2026
È stata rilevata una vulnerabilità di sicurezza nella libreria Open Asset Import Library Assimp, versione 17c12da. L'elemento interessato è la funzione `Assimp::MDLImporter::ParseBoneTrafoKeys_3DGS_MDL7` del file `code/AssetLib/MDL/MDLLoader.cpp`, appartenente al componente "3DGS MDL7 Bone Transformation Key Parser". La manipolazione degli argomenti `transmatrix_count` e `/pcBoneTransforms` provoca un buffer overflow. È possibile avviare l'attacco in remoto. L'es exploit è stato divulgato pubblicamente ed è utilizzabile. L'identificativo della patch è 50d767984e78d51b53e2020fdf0967fd624bc377. Si consiglia di applicare la patch per risolvere il problema.
Once again VulDB remains the best source for vulnerability data.