PT-2025-22885 · Assimp+1 · Assimp+1

Clesmian · Publicado 2025-05-26 · Atualizado 2025-05-26 · CVE-2025-5169

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versão 5.4.3

Descrição Uma vulnerabilidade problemática foi encontrada no Open Asset Import Library Assimp, afetando a função MDLImporter::InternReadFile 3DGS MDL345 do arquivo assimp/code/AssetLib/MDL/MDLLoader.cpp. Isso leva a uma leitura fora dos limites. É necessário acesso local para executar este ataque. O exploit foi divulgado publicamente.

Recomendações Para o Open Asset Import Library Assimp versão 5.4.3, considere desativar a função MDLImporter::InternReadFile 3DGS MDL345 até que um patch esteja disponível para prevenir a leitura fora dos limites. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-119

Identificadores relacionados

CVE-2025-5169

PYSEC-2025-176

Produtos afetados

Assimp

Debian

Referências · 18

• 🔥 https://github.com/assimp/assimp/issues/6171 · Exploit
• 🔥❌ https://github.com/user-attachments/files/20208891/reproducer.zip · Exploit, Deleted
• https://github.com/assimp/assimp/issues/6128 · Nota
• https://t.me/cvetracker/24619 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-5169 · Nota de Segurança
• https://vuldb.com/?submit.578004 · Nota
• https://osv.dev/vulnerability/CVE-2025-5169 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-5169 · Aviso do Fabricante
• https://t.me/cvenotify/123599 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2025-5169 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2025-176 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-5169 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-5169 · Nota de Segurança
• https://vuldb.com/?id.310257 · Nota
• https://ubuntu.com/security/CVE-2025-5169 · Aviso do Fabricante