PT-2025-12783 · Assimp+1 · Assimp+1
D3Ng03
·
Publicado
2025-03-25
·
Atualizado
2025-07-17
·
CVE-2025-2753
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Open Asset Import Library Assimp versão 5.4.3
Descrição
Foi identificada uma falha crítica, afetando a função
SceneCombiner::MergeScenes do componente LWS File Handler. Essa falha resulta em uma leitura fora dos limites e pode ser explorada remotamente. O exploit foi divulgado publicamente.Recomendações
Para a Open Asset Import Library Assimp versão 5.4.3, como solução temporária, considere desativar a função
SceneCombiner::MergeScenes até que um patch esteja disponível. Restrinja o acesso ao componente LWS File Handler para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Out of bounds Read
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Assimp
Debian