PT-2025-14762 · Assimp+2 · Assimp+2

D3Ng03 · Publicado 2025-04-03 · Atualizado 2025-10-08 · CVE-2025-3160

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versão 5.4.3

Descrição Uma vulnerabilidade foi encontrada na Open Asset Import Library Assimp, afetando a função Assimp::SceneCombiner::AddNodeHashes do arquivo code/Common/SceneCombiner.cpp do componente Manipulador de Arquivos. A manipulação resulta em leitura fora dos limites. O ataque requer acesso local.

Recomendações Aplique o patch identificado como a0993658f40d8e13ff5823990c30b43c82a5daf0 para corrigir este problema. Como solução temporária, considere desabilitar a função Assimp::SceneCombiner::AddNodeHashes até que o patch seja aplicado.

Exploit

Correção

Out of bounds Read

Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-119

Identificadores relacionados

BDU:2025-12926

CVE-2025-3160

OESA-2025-1402

OESA-2025-1403

OESA-2025-1404

OESA-2025-1405

OPENSUSE-SU-2025:15198-1

Produtos afetados

Assimp

Debian

Red Os

Referências · 42

• 🔥 https://github.com/assimp/assimp/issues/6025 · Exploit
• 🔥 https://github.com/assimp/assimp/issues/6025#issue-2877385383 · Exploit
• https://github.com/assimp/assimp/commit/a0993658f40d8e13ff5823990c30b43c82a5daf0 · Correção
• https://github.com/assimp/assimp/pull/6049 · Correção
• https://osv.dev/vulnerability/OESA-2025-1404 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-3159 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1405 · Nota
• https://bdu.fstec.ru/vul/2025-12926 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-3015 · Nota de Segurança
• https://twitter.com/CVEnew/status/1907913661768937881 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-3160 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2025-1405 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1403 · Nota
• https://t.me/cvedetector/22000 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2025-3160 · Aviso do Fabricante