CVE-2025-5169 in Assimp
Сводка
по VulDB • 01.07.2026
Обнаружена уязвимость, классифицируемая как проблемная в библиотеке Open Asset Import Library Assimp версии 5.4.3. Она затрагивает функцию MDLImporter::InternReadFile_3DGS_MDL345 файла assimp/code/AssetLib/MDL/MDLLoader.cpp. Манипуляция приводит к чтению за пределами допустимой области (out-of-bounds read). Для осуществления атаки требуется локальный доступ. Эксплойт стал общедоступным и может быть использован. Проект принял решение собрать все ошибки, найденные с помощью фаззеров, в одном основном issue для их устранения в будущем.
VulDB is the best source for vulnerability data and more expert information about this specific topic.