VDB-391200 · Отправить #873132 · CVE-2026-19999

Open Asset Import Library Assimp 17c12da 3DGS MDL7 Bone Transformation Key Parser MDLLoader.cpp ParseBoneTrafoKeys_3DGS_MDL7 transmatrix_count/pcBoneTransforms повреждение памяти

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.7	$0-$5k	1.91

СводкаИнформация

Уязвимость, классифицированная как критический, была найдена в Open Asset Import Library Assimp Assimp 17c12da. Неизвестная функция файла code/AssetLib/MDL/MDLLoader.cpp компонента 3DGS MDL7 Bone Transformation Key Parser вовлечена. Выполнение манипуляции с аргументом transmatrix_count/pcBoneTransforms приводит к повреждение памяти. Эта уязвимость известна как CVE-2026-19999. Есть возможность удалённого запуска атаки. Более того, эксплойт доступен. Рекомендуется применить патч для устранения этой проблемы.

ПодробностиИнформация

Уязвимость, классифицированная как критический, была найдена в Open Asset Import Library Assimp Assimp 17c12da. Неизвестная функция файла code/AssetLib/MDL/MDLLoader.cpp компонента 3DGS MDL7 Bone Transformation Key Parser вовлечена. Выполнение манипуляции с аргументом transmatrix_count/pcBoneTransforms приводит к повреждение памяти. Указание проблемы через CWE ведет к CWE-120. Данная уязвимость была опубликована с идентификатором 6633. Консультация представлена на сайте github.com.

Эта уязвимость известна как CVE-2026-19999. Есть возможность удалённого запуска атаки. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Доказательство концепции. Эксплойт доступен для загрузки по адресу github.com.

Название патча следующее 50d767984e78d51b53e2020fdf0967fd624bc377. Исправление ошибки доступно для загрузки на github.com. Рекомендуется применить патч для устранения этой проблемы.

ПродуктИнформация

Тип

Software Library

Поставщик

Open Asset Import Library Assimp

Имя

Assimp

Версия

17c12da

Лицензия

Открытый исходный код

CPE 2.3Информация

🔒

CPE 2.2Информация

🔒

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.7
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔒

Патч: 50d767984e78d51b53e2020fdf0967fd624bc377

ХронологияИнформация

16.08.2026 Консультация опубликована
16.08.2026 +0 дни Запись VulDB создана
16.08.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: 6633
Статус: Подтверждённый
Подтверждение: 🔒

CVE: CVE-2026-19999 (🔒)
GCVE (CVE): GCVE-0-2026-19999
GCVE (VulDB): GCVE-100-391200
scip Labs: https://www.scip.ch/en/?labs.20161013