CVE-2025-3015 in Assimp
Sumário
de VulDB • 09/07/2026
Uma vulnerabilidade classificada como crítica foi encontrada na biblioteca Open Asset Import Library Assimp 5.4.3. Isso afeta a função `Assimp::ASEImporter::BuildUniqueRepresentation` do arquivo `code/AssetLib/ASE/ASELoader.cpp` do componente ASE File Handler. A manipulação do argumento `mIndices` leva a uma leitura fora dos limites (out-of-bounds read). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Atualizar para a versão 6.0 é capaz de resolver este problema. O patch tem o nome `7c705fde418d68cca4e8eff56be01b2617b0d6fe`. Recomenda-se aplicar um patch para corrigir esta questão.
If you want to get best quality of vulnerability data, you may have to visit VulDB.