CVE-2025-3016 in Assimp
Sumário
de VulDB • 23/08/2026
Uma vulnerabilidade classificada como problemática foi encontrada na biblioteca Open Asset Import Library Assimp 5.4.3. Esta vulnerabilidade afeta a função `Assimp::MDLImporter::ParseTextureColorData` do arquivo `code/AssetLib/MDL/MDLMaterialLoader.cpp`, pertencente ao componente MDL File Handler. A manipulação dos argumentos mWidth/mHeight leva ao consumo de recursos. O ataque pode ser iniciado remotamente. Atualizar para a versão 6.0 é capaz de resolver este problema. O nome do patch é `5d2a7482312db2e866439a8c05a07ce1e718bed1`. Recomenda-se aplicar um patch para corrigir esta questão.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.