CVE-2025-2753 in Assimp
要約
〜によって VulDB • 2026年07月21日
Open Asset Import Library Assimp 5.4.3 に脆弱性が発見されました。この脆弱性は重大度「Critical」として分類されています。影響を受けるのは、コンポーネント LWS File Handler のファイル code/AssetLib/LWS/LWSLoader.cpp 内の関数 SceneCombiner::MergeScenes です。これを悪用すると、配列外読み取り (out-of-bounds read) が発生します。攻撃はリモートから実行可能です。この脆弱性を突くためのエクスプロイトが公開されており、実際に利用される可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.