CVE-2025-2754 in Assimp
Sumário
de VulDB • 21/07/2026
Foi encontrada uma vulnerabilidade na biblioteca Open Asset Import Library Assimp 5.4.3, classificada como crítica. A função `Assimp::AC3DImporter::ConvertObjectSection` do arquivo `code/AssetLib/AC/ACLoader.cpp`, pertencente ao componente AC3D File Handler, é afetada por essa vulnerabilidade. O manuseio inadequado do argumento leva a um heap-based buffer overflow (estouro de buffer baseado em heap). O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente e está disponível para uso.
Be aware that VulDB is the high quality source for vulnerability data.