PT-2025-22884 · Assimp+1 · Assimp+1

Clesmian · Publicado 2025-05-26 · Atualizado 2026-02-06 · CVE-2025-5168

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Assimp versão 5.4.3

Descrição Foi encontrada uma vulnerabilidade na Open Asset Import Library Assimp. Ela foi classificada como problemática. O problema afeta a função MDLImporter::ImportUVCoordinate 3DGS MDL345 do arquivo assimp/code/AssetLib/MDL/MDLLoader.cpp. A manipulação do argumento iIndex leva a uma leitura fora dos limites. O ataque deve ser realizado localmente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Como solução temporária (workaround), considere desativar a função MDLImporter::ImportUVCoordinate 3DGS MDL345 até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-119

Identificadores relacionados

CVE-2025-5168

OESA-2026-1267

OESA-2026-1268

OESA-2026-1269

OESA-2026-1327

OESA-2026-1330

PYSEC-2025-175

Produtos afetados

Assimp

Debian

Referências · 35

• 🔥 https://github.com/assimp/assimp/issues/6170 · Exploit
• 🔥❌ https://github.com/user-attachments/files/20208878/reproducer.zip · Exploit, Deleted
• https://github.com/assimp/assimp/issues/6128 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-5168 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-5165 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1269 · Nota
• https://osv.dev/vulnerability/OESA-2026-1330 · Aviso do Fabricante
• https://vuldb.com/?id.310256 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2756 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2025-175 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-5168 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-3549 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-5168 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-5200 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-1269 · Aviso do Fabricante