PT-2025-40784 · Assimp+1 · Assimp+1

Sand · Publicado 2025-10-05 · Atualizado 2025-10-08 · CVE-2025-11275

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versão 6.0.2

Descrição Um overflow de buffer baseado em heap existe na função ODDLParser::getNextSeparator dentro da biblioteca assimp/contrib/openddlparser/include/openddlparser/OpenDDLParserUtils.h. Este problema pode ser acionado localmente e existe um exploit disponível publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Heap Based Buffer Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-122

CWE-119

Identificadores relacionados

CVE-2025-11275

PYSEC-2025-156

Produtos afetados

Assimp

Debian

Referências · 18

• 🔥 https://github.com/assimp/assimp/issues/6357 · Exploit
• 🔥❌ https://github.com/user-attachments/files/22417682/poc.zip · Exploit, Deleted
• https://vuldb.com/?submit.658675 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-11275 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-11275 · Aviso do Fabricante
• https://vuldb.com/?ctiid.327009 · Nota
• https://twitter.com/VulmonFeeds/status/1974651238579884218 · Publicação no Twitter
• https://osv.dev/vulnerability/PYSEC-2025-156 · Aviso do Fabricante
• https://vuldb.com/?id.327009 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11275 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-11275 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-11275 · Aviso do Fabricante
• https://t.me/cveNotify/137830 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1974667722148680030 · Publicação no Twitter
• https://t.me/CVEtracker/34158 · Publicação no Telegram