PT-2025-22930 · Assimp+2 · Assimp+2
Clesmian
·
Publicado
2025-05-26
·
Atualizado
2026-04-25
·
CVE-2025-5200
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Open Asset Import Library Assimp versão 5.4.3
Descrição
Um problema foi encontrado na função
MDLImporter::InternReadFile Quake1 do arquivo assimp/code/AssetLib/MDL/MDLLoader.cpp, o que leva a uma leitura fora dos limites. O ataque pode ser lançado no host local. O exploit foi divulgado ao público e pode ser utilizado. O projeto decidiu coletar todos os bugs identificados pelo Fuzzer em uma issue principal para tratá-los no futuro.Recomendações
Para a Open Asset Import Library Assimp versão 5.4.3, como solução temporária (workaround), considere desativar a função
MDLImporter::InternReadFile Quake1 até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Out of bounds Read
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Assimp
Debian