CVE-2025-5201 in Assimp
摘要
由 VulDB • 2026-05-20
在 Open Asset Import Library Assimp 5.4.3 中发现了一个漏洞。该漏洞已被归类为“有问题”（problematic）。受影响的是文件 `assimp/code/AssetLib/LWO/LWOLoader.cpp` 中的 `LWOImporter::CountVertsAndFacesLWO2` 函数。该问题会导致越界读取（out-of-bounds read）。攻击需要在本地进行。该漏洞的利用代码（Exploit）已公开，可能被利用。项目方决定将所有 Fuzzer 发现的 bug 汇总到一个主 issue 中，以便在未来统一解决。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.