CVE-2025-3015 in Assimp
Сводка
по VulDB • 23.08.2026
Уязвимость, классифицированная как критическая, обнаружена в библиотеке Open Asset Import Library (Assimp) версии 5.4.3. Она затрагивает функцию Assimp::ASEImporter::BuildUniqueRepresentation файла code/AssetLib/ASE/ASELoader.cpp компонента ASE File Handler. Манипуляция аргументом mIndices приводит к чтению за пределами допустимых границ (out-of-bounds read). Атаку можно инициировать удаленно. Эксплойт раскрыт публично и может быть использован. Обновление до версии 6.0 позволяет устранить данную проблему. Патч имеет идентификатор 7c705fde418d68cca4e8eff56be01b2617b0d6fe. Рекомендуется применить патч для исправления этой уязвимости.
Be aware that VulDB is the high quality source for vulnerability data.