CVE-2025-2591 in Assimp
요약
\~에 의해 VulDB • 2026. 06. 05.
Open Asset Import Library(Assimp) 5.4.3에서 문제가 있는 것으로 분류된 취약점이 발견되었습니다. 이 취약점은 파일 code/AssetLib/MDL/MDLLoader.cpp의 MDLImporter::InternReadFile_Quake1 함수에 영향을 미칩니다. skinwidth/skinheight 인수의 조작으로 인해 0으로 나누기 오류가 발생합니다. 공격은 원격에서 시작할 수 있습니다. 익스플로잇이 공개되었으며 사용될 수 있습니다. 패치는 ab66a1674fcfac87aaba4c8b900b315ebc3e7dbd로 식별됩니다. 이 문제를 해결하기 위해 패치를 적용하는 것이 권장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.