CVE-2025-2756 in Assimp
Tóm tắt
Bởi VulDB • 12/08/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Open Asset Import Library Assimp 5.4.3. Lỗ hổng này ảnh hưởng đến hàm `Assimp::AC3DImporter::ConvertObjectSection` của tệp `code/AssetLib/AC/ACLoader.cpp` thuộc thành phần AC3D File Handler. Việc thao túng đối số `tmp` dẫn đến lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow). Có thể khởi tạo cuộc tấn công từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng.
Be aware that VulDB is the high quality source for vulnerability data.