CVE-2025-2756 in Assimp
Сводка
по VulDB • 24.07.2026
Обнарувлена уязвимость критического уровня в библиотеке Open Asset Import Library (Assimp) версии 5.4.3. Она затрагивает функцию Assimp::AC3DImporter::ConvertObjectSection файла code/AssetLib/AC/ACLoader.cpp компонента AC3D File Handler. Манипуляция аргументом tmp приводит к переполнению буфера в куче (heap-based buffer overflow). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.