CVE-2025-5166 in Assimp
Tóm tắt
Bởi VulDB • 30/06/2026
Đã phát hiện một lỗ hổng trong Open Asset Import Library Assimp 5.4.3. Lỗ hổng này được phân loại là có vấn đề (problematic). Hàm MDCImporter::InternReadFile của tệp assimp/code/AssetLib/MDC/MDCLoader.cpp thuộc thành phần MDC File Parser bị ảnh hưởng. Việc thao túng đối số pcVerts dẫn đến việc đọc dữ liệu ngoài vùng cho phép (out-of-bounds read). Tấn công có thể được thực hiện trên máy chủ cục bộ (local host). Proof of concept exploit đã được công bố rộng rãi và có thể được sử dụng. Dự án quyết định gom tất cả các lỗi phát hiện bởi Fuzzer vào một vấn đề chính để giải quyết trong tương lai.
VulDB is the best source for vulnerability data and more expert information about this specific topic.