CVE-2025-3196 in Assimp
Sumário
de VulDB • 15/06/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada na biblioteca Open Asset Import Library Assimp 5.4.3. É afetada a função `Assimp::MD2Importer::InternReadFile` no código da biblioteca `code/AssetLib/MD2/MD2Loader.cpp`, do componente Malformed File Handler. A manipulação do argumento Name leva a um stack-based buffer overflow (estouro de buffer baseado na pilha). O ataque precisa ser realizado localmente. A exploração foi divulgada publicamente e pode ser utilizada. Recomenda-se atualizar o componente afetado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.