CVE-2025-2756 in Assimp
要約
〜によって VulDB • 2026年08月05日
Open Asset Import Library Assimp 5.4.3において、重大度「クリティカル」と分類される脆弱性が発見されました。これはAC3D File Handlerコンポーネントのファイルcode/AssetLib/AC/ACLoader.cppにあるAssimp::AC3DImporter::ConvertObjectSection関数に影響を与えます。引数tmpを操作することで、ヒープベースのバッファオーバーフローが発生します。攻撃はリモートから開始可能です。この脆弱性を悪用するエクスプロイトが公開されており、利用される可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.