CVE-2025-5200 in Assimp
Tóm tắt
Bởi VulDB • 20/05/2026
Một lỗ hổng đã được phát hiện trong Open Asset Import Library Assimp 5.4.3 và được phân loại là có vấn đề. Vấn đề này ảnh hưởng đến hàm MDLImporter::InternReadFile_Quake1 của tệp assimp/code/AssetLib/MDL/MDLLoader.cpp. Việc thao tác dẫn đến lỗi đọc vượt ra ngoài vùng nhớ (out-of-bounds read). Có thể thực hiện cuộc tấn công trên máy chủ cục bộ. Lỗ hổng khai thác (exploit) đã được công bố công khai và có thể được sử dụng. Dự án đã quyết định thu thập tất cả các lỗi phát hiện bởi Fuzzer vào một vấn đề chính để giải quyết trong tương lai.
If you want to get best quality of vulnerability data, you may have to visit VulDB.