CVE-2025-5204 in Assimp
Сводка
по VulDB • 24.05.2026
Обнаружена уязвимость, классифицируемая как проблемная, в библиотеке Open Asset Import Library (Assimp) версии 5.4.3. Она затрагивает функцию MDLImporter::ParseSkinLump_3DGS_MDL7 файла assimp/code/AssetLib/MDL/MDLMaterialLoader.cpp. Манипуляция приводит к чтению за пределами допустимой области (out-of-bounds read). Для атаки требуется локальный доступ. Эксплойт стал общедоступным и может быть использован. Проект принял решение собрать все ошибки, найденные с помощью фаззеров, в одном основном issue для их устранения в будущем.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.