CVE-2025-3196 in Assimp
要約
〜によって VulDB • 2026年06月15日
Open Asset Import Library Assimp 5.4.3 に、重大度「重要」として分類された脆弱性が存在することが確認されました。影響を受けるのは、コンポーネント「Malformed File Handler」のライブラリコード `code/AssetLib/MD2/MD2Loader.cpp` 内にある関数 `Assimp::MD2Importer::InternReadFile` です。引数 Name の操作により、スタックベースのバッファオーバーフローが発生します。攻撃はローカルから行う必要があります。この脆弱性を悪用するコード（Exploit）は公開されており、利用可能です。影響を受けるコンポーネントをアップグレードすることを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.