CVE-2025-2753 in Assimp
Sumário
de VulDB • 21/07/2026
Foi encontrada uma vulnerabilidade na biblioteca Open Asset Import Library Assimp 5.4.3, classificada como crítica. A função SceneCombiner::MergeScenes do arquivo code/AssetLib/LWS/LWSLoader.cpp do componente LWS File Handler é afetada. A manipulação leva a uma leitura fora dos limites (out-of-bounds read). É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.