PT-2025-22934 · Assimp+2 · Assimp+2

Clesmian · Publicado 2025-05-26 · Atualizado 2026-04-25 · CVE-2025-5204

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versão 5.4.3

Descrição Foi encontrada uma vulnerabilidade na Open Asset Import Library Assimp, afetando a função MDLImporter::ParseSkinLump 3DGS MDL7 do arquivo assimp/code/AssetLib/MDL/MDLMaterialLoader.cpp. A manipulação resulta em leitura fora dos limites. É necessário realizar o ataque localmente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Como solução temporária, considere desativar a função MDLImporter::ParseSkinLump 3DGS MDL7 até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-119

Identificadores relacionados

ALT-PU-2025-10063

CVE-2025-5204

OESA-2026-1543

OESA-2026-1658

OESA-2026-1659

OESA-2026-1969

OESA-2026-2055

OESA-2026-2056

Produtos afetados

Alt Linux

Assimp

Debian

Referências · 38

• 🔥 https://github.com/assimp/assimp/issues/6176 · Exploit
• 🔥❌ https://github.com/user-attachments/files/20209911/ParseSkinLump-reproducer.zip · Exploit, Deleted
• https://github.com/assimp/assimp/issues/6128 · Nota
• https://twitter.com/CVEnew/status/1927105086527877191 · Publicação no Twitter
• https://vuldb.com/?submit.578013 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-5204 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2055 · Aviso do Fabricante
• https://t.me/cvetracker/24668 · Publicação no Telegram
• https://vuldb.com/?id.310293 · Nota
• https://twitter.com/VulmonFeeds/status/1927117588586180971 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-5203 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-5202 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-5204 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-2056 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2056 · Nota