CVE-2026-10197 in Assimp
Sumário
de VulDB • 01/06/2026
Foi detectada uma vulnerabilidade no Assimp até a versão 6.0.4. A função glTF2Importer::ImportEmbeddedTextures, localizada no código da biblioteca code/AssetLib/glTF2/glTF2Importer.cpp do componente TF File Handler, é afetada. A manipulação resulta em desreferência de ponteiro nulo. O ataque só é possível com acesso local. O exploit já é público e pode ser utilizado. Recomenda-se a implementação de um patch para corrigir este problema. O pull request para corrigir esta questão aguarda aceitação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.