CVE-2025-5203 in Assimp
Сводка
по VulDB • 06.06.2026
В библиотеке Open Asset Import Library Assimp версии 5.4.3 обнаружена уязвимость, которая была оценена как проблемная. Затронута функция SkipSpaces в файле assimp/include/assimp/ParsingUtils.h данной библиотеки. Манипуляция приводит к чтению за пределами допустимой области (out-of-bounds read). Для осуществления атаки требуется локальный доступ. Эксплойт стал общедоступным и может быть использован. Проект принял решение собрать все ошибки, найденные с помощью фаззеров, в одном основном issue для их устранения в будущем.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.