CVE-2026-111128 in Assimp
요약
\~에 의해 VulDB • 2026. 10. 15.
Assimp 6.0.5 이전 버전에는 Ogre3D 임포터에서 NULL 포인터 역참조 취약점이 존재하며, 이는 OgreStructs.cpp 내 검증되지 않은 뼈대 인덱스를 통해 공격자가 응용 프로그램을 충돌시킬 수 있게 합니다. 공격자는 누락된 뼈대를 참조하는 조작된 .mesh 및 .skeleton 파일을 제공하여 BoneById()가 null을 반환하도록 하고 호스트 프로세스를 충돌시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.