PT-2025-22882 · Assimp+1 · Assimp+1

Clesmian · Publicado 2025-05-26 · Atualizado 2026-01-30 · CVE-2025-5166

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versão 5.4.3

Descrição Uma vulnerabilidade foi encontrada na Open Asset Import Library Assimp. Ela foi classificada como problemática e afeta a função MDCImporter::InternReadFile do componente MDC File Parser. A manipulação do argumento pcVerts resulta em uma leitura fora dos limites. É possível lançar o ataque no host local. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-119

Identificadores relacionados

CVE-2025-5166

OESA-2026-1214

OESA-2026-1215

OESA-2026-1216

OESA-2026-1217

OESA-2026-1268

PYSEC-2025-173

Produtos afetados

Assimp

Debian

Referências · 30

• 🔥 https://github.com/assimp/assimp/issues/6168 · Exploit
• 🔥❌ https://github.com/user-attachments/files/20208318/reproducer.zip · Exploit, Deleted
• https://github.com/assimp/assimp/issues/6128 · Nota
• https://t.me/cvetracker/24616 · Publicação no Telegram
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1214 · Nota
• https://osv.dev/vulnerability/OESA-2026-1217 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-1214 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-5166 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-5165 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-1215 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-3549 · Nota de Segurança
• https://vuldb.com/?submit.578001 · Nota
• https://cve.org/CVERecord?id=CVE-2025-5166 · Nota de Segurança
• https://t.me/cvenotify/123596 · Publicação no Telegram
• https://vuldb.com/?id.310254 · Nota