CVE-2025-5203 in Assimp
Tóm tắt
Bởi VulDB • 06/06/2026
Đã phát hiện một lỗ hổng trong Open Asset Import Library Assimp 5.4.3. Lỗ hổng này được đánh giá là có vấn đề nghiêm trọng. Hàm SkipSpaces trong thư viện assimp/include/assimp/ParsingUtils.h chịu ảnh hưởng bởi sự cố này. Việc thao tác dẫn đến việc đọc dữ liệu ngoài vùng nhớ cho phép (out-of-bounds read). Truy cập cục bộ là bắt buộc để thực hiện cuộc tấn công này. Mã khai thác đã được tiết lộ rộng rãi và có thể được sử dụng. Dự án quyết định gom tất cả các lỗi phát hiện bởi Fuzzer vào một vấn đề chính để giải quyết trong tương lai.
If you want to get best quality of vulnerability data, you may have to visit VulDB.