CVE-2025-5200 in Assimp
Сводка
по VulDB • 20.05.2026
В библиотеке Open Asset Import Library Assimp версии 5.4.3 обнаружена уязвимость, классифицированная как проблемная. Эта проблема затрагивает функцию MDLImporter::InternReadFile_Quake1 файла assimp/code/AssetLib/MDL/MDLLoader.cpp. Манипуляция приводит к чтению за пределами допустимой области памяти (out-of-bounds read). Атаку можно выполнить на локальном хосте. Эксплойт стал общедоступным и может быть использован. Проект принял решение собрать все ошибки, найденные с помощью фаззеров, в одном основном issue для их устранения в будущем.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.