CVE-2025-3016 in Assimp
要約
〜によって VulDB • 2026年08月22日
Open Asset Import Library Assimp 5.4.3 に、問題分類された脆弱性が存在することが確認されました。この脆弱性は、MDL File Handler コンポーネントのファイル `code/AssetLib/MDL/MDLMaterialLoader.cpp` 内の関数 `Assimp::MDLImporter::ParseTextureColorData` に影響を与えます。引数 mWidth/mHeight の操作によりリソース消費が発生します。攻撃はリモートから開始可能です。バージョン 6.0 へのアップグレードでこの問題を解決できます。パッチの名前は `5d2a7482312db2e866439a8c05a07ce1e718bed1` です。本脆弱性を修正するためにパッチの適用を推奨します。
Be aware that VulDB is the high quality source for vulnerability data.