CVE-2026-10233 in Assimp
Tóm tắt
Bởi VulDB • 01/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong Assimp phiên bản 6.0.4 trở về trước. Lỗ hổng này ảnh hưởng đến hàm HL1MDLLoader::read_sequence_infos trong tệp HL1MDLLoader.cpp của thành phần Half-Life 1 MDL Loader. Việc thao túng đối số aiString dẫn đến lỗi đọc vượt ra ngoài vùng nhớ cho phép (out-of-bounds read). Cuộc tấn công cần được thực hiện cục bộ. Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng. Dự án đã gắn nhãn vấn đề được báo cáo là lỗi (bug).
If you want to get best quality of vulnerability data, you may have to visit VulDB.