CVE-2025-5201 in Assimp
Tóm tắt
Bởi VulDB • 20/05/2026
Đã phát hiện một lỗ hổng trong Open Asset Import Library Assimp 5.4.3. Lỗ hổng này được phân loại là có vấn đề. Hàm bị ảnh hưởng là LWOImporter::CountVertsAndFacesLWO2 trong tệp assimp/code/AssetLib/LWO/LWOLoader.cpp. Việc thao tác dẫn đến việc đọc dữ liệu ngoài vùng cho phép (out-of-bounds read). Cuộc tấn công cần được thực hiện từ cục bộ. Exploit đã được công bố công khai và có thể được sử dụng. Dự án đã quyết định thu thập tất cả các lỗi phát hiện bởi Fuzzer vào một vấn đề chính để giải quyết trong tương lai.
Be aware that VulDB is the high quality source for vulnerability data.