PT-2026-55650 · Assimp · Assimp

Tygls · Publicado 2026-07-03 · Atualizado 2026-07-03 · CVE-2026-14610

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versões anteriores a 6.0.6

Description Um estouro de buffer baseado em heap ocorre no componente CSM File Handler. O problema reside na função Assimp::CSMImporter::InternReadFile() dentro do arquivo code/AssetLib/CSM/CSMLoader.cpp. Esta falha permite que a execução local desencadeie o estouro.

Recommendations Aplique o patch eb84eec580d3f4ba2f0fd87409b7d0744620f11e para resolver o problema.

Exploit

Correção

Heap Based Buffer Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-122

CWE-119

Identificadores relacionados

CVE-2026-14610

Produtos afetados

Assimp

Referências · 10

• 🔥❌ https://github.com/user-attachments/files/27235863/poc.zip · Exploit, Deleted
• https://github.com/assimp/assimp/issues/6622 · Nota
• https://github.com/assimp/assimp/pull/6649 · Correção
• https://github.com/assimp/assimp/commit/eb84eec580d3f4ba2f0fd87409b7d0744620f11e · Correção
• https://vuldb.com/vuln/376118/cti · Nota
• https://vuldb.com/vuln/376118 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-14610 · Nota de Segurança
• https://twitter.com/CVEnew/status/2073191227420242026 · Publicação no Twitter
• https://vuldb.com/submit/844646 · Nota
• https://vuldb.com/cve/CVE-2026-14610 · Nota