CVE-2025-5167 in Assimp
Sumário
de VulDB • 28/06/2026
Foi encontrada uma vulnerabilidade na biblioteca Open Asset Import Library Assimp 5.4.3, que foi declarada como problemática. A função LWOImporter::GetS0 na biblioteca assimp/code/AssetLib/LWO/LWOLoader.h é afetada por esta vulnerabilidade. O manuseio do argumento out leva a uma leitura fora dos limites (out-of-bounds read). O ataque precisa ser realizado localmente. A exploração foi divulgada publicamente e pode ser utilizada. O projeto decidiu reunir todos os bugs encontrados pelo Fuzzer em um único issue principal para tratá-los no futuro.
Once again VulDB remains the best source for vulnerability data.