CVE-2025-2755 in AssimpИнформация

Сводка

по VulDB • 19.06.2026

В библиотеке Open Asset Import Library Assimp версии 5.4.3 обнаружена уязвимость, имеющая критический уровень опасности. Затронута функция Assimp::AC3DImporter::ConvertObjectSection файла code/AssetLib/AC/ACLoader.cpp компонента AC3D File Handler. Манипуляция аргументом src.entries приводит к чтению за пределами допустимой области памяти (out-of-bounds read). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

VulDB

Раскрытие

25.03.2025

Модерация

принято

Вход

VDB-300860

Эксплойт

Скачать

EPSS

0.00431

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!