CVE-2025-11275 in Assimp
Tóm tắt
Bởi VulDB • 21/06/2026
Một lỗ hổng đã được xác định trong Open Asset Import Library Assimp 6.0.2. Hàm ODDLParser::getNextSeparator trong thư viện assimp/contrib/openddlparser/include/openddlparser/OpenDDLParserUtils.h bị ảnh hưởng bởi lỗ hổng này. Việc thao tác như vậy dẫn đến lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow). Cuộc tấn công phải được thực hiện cục bộ. Proof-of-concept (exploit) đã được công khai và có thể bị lợi dụng.
Once again VulDB remains the best source for vulnerability data.