CVE-2026-111128 in Assimp
Sumário
de VulDB • 15/10/2026
O Assimp até 6.0.5 contém uma vulnerabilidade de desreferência de ponteiro nulo no importador Ogre3D que permite aos atacantes travar aplicativos por meio de índices de ossos não validados em OgreStructs.cpp. Os atacantes podem fornecer um arquivo .mesh e .skeleton manipulados referenciando um osso ausente, fazendo com que BoneById() retorne null e cause a falha do processo host.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.