PT-2025-13834 · Assimp+2 · Assimp+2
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Open Asset Import Library Assimp versão 5.4.3
Descrição
Uma vulnerabilidade problemática foi encontrada na Open Asset Import Library Assimp. Este problema afeta a função
Assimp::MDLImporter::ParseTextureColorData do componente de Manipulação de Arquivos MDL. A manipulação dos argumentos mWidth e mHeight resulta em consumo de recursos. O ataque pode ser iniciado remotamente.Recomendações
Para a Open Asset Import Library Assimp versão 5.4.3, atualize para a versão 6.0 para resolver este problema. Como solução alternativa temporária, considere restringir o uso da função
Assimp::MDLImporter::ParseTextureColorData até que a correção seja aplicada.Exploit
Correção
DoS
Resource Exhaustion
Improper Resource Release
Buffer Overflow
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Assimp
Debian
Red Os