D3Ng03

Foi identificado um problema crítico na Open Asset Import Library Assimp, afetando a função `Assimp::LWO::AnimResolver::UpdateAnimRangeSetup` no arquivo `code/AssetLib/LWO/LWOAnimation.cpp` do componente Manipulador de Arquivos LWO. Este problema resulta em um estouro de buffer baseado na heap. O ataque pode ser executado no host local.

Uma vulnerabilidade foi encontrada na Open Asset Import Library Assimp, afetando a função `Assimp::SceneCombiner::AddNodeHashes` do arquivo `code/Common/SceneCombiner.cpp` do componente Manipulador de Arquivos. A manipulação resulta em leitura fora dos limites. O ataque requer acesso local.

Uma vulnerabilidade problemática foi encontrada na Open Asset Import Library Assimp. Este problema afeta a função `Assimp::MDLImporter::ParseTextureColorData` do componente de Manipulação de Arquivos MDL. A manipulação dos argumentos `mWidth` e `mHeight` resulta em consumo de recursos. O ataque pode ser iniciado remotamente.

Um problema crítico foi encontrado no componente ASE File Handler da Open Asset Import Library Assimp. Este problema afeta a função `Assimp::ASEImporter::BuildUniqueRepresentation` no arquivo `ASELoader.cpp`. A manipulação do argumento `mIndices` resulta em uma leitura fora dos limites. É possível iniciar o ataque remotamente.

Foi identificada uma falha crítica, afetando a função `SceneCombiner::MergeScenes` do componente LWS File Handler. Essa falha resulta em uma leitura fora dos limites e pode ser explorada remotamente. O exploit foi divulgado publicamente.

Um problema crítico foi identificado no componente Manipulador de Arquivo AC3D, especificamente na função `Assimp::AC3DImporter::ConvertObjectSection` do arquivo `code/AssetLib/AC/ACLoader.cpp`. A manipulação do argumento `it` leva a um estouro de buffer na heap. Este problema pode ser explorado remotamente.

Um problema crítico foi identificado na Open Asset Import Library Assimp. Este problema afeta a função `Assimp::AC3DImporter::ConvertObjectSection` no componente `AC3D File Handler`, especificamente no arquivo `code/AssetLib/AC/ACLoader.cpp`. A manipulação do argumento `tmp` leva a um estouro de buffer baseado em heap. É possível iniciar o ataque remotamente.

Uma vulnerabilidade crítica foi encontrada na Open Asset Import Library Assimp, afetando a função `AI MD5 PARSE STRING IN QUOTATION` do arquivo `code/AssetLib/MD5/MD5Parser.cpp` do componente MD5 File Handler. A manipulação dos dados do argumento leva a um estouro de buffer baseado em heap. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Um problema crítico afeta a função `Assimp::AC3DImporter::ConvertObjectSection` do componente AC3D File Handler. A manipulação do argumento `src.entries` resulta em uma leitura fora dos limites. Este problema pode ser explorado remotamente.

A critical vulnerability was found in the Open Asset Import Library Assimp, affecting the `Assimp::CSMImporter::InternReadFile` function of the CSM File Handler component. This issue leads to an out-of-bounds write and can be initiated remotely. The exploit has been disclosed publicly.

A vulnerability has been found in the Open Asset Import Library Assimp, affecting the function `Assimp::CSMImporter::InternReadFile` of the file `code/AssetLib/CSM/CSMLoader.cpp` of the component CSM File Handler. The manipulation of the argument `na` leads to an out-of-bounds read. The attack can be initiated remotely.

Foi identificada uma vulnerabilidade na Open Asset Import Library Assimp, afetando a função `fast atoreal move` no arquivo da biblioteca include/assimp/fast atof.h do componente CSM File Handler. Este problema resulta em uma leitura fora dos limites e pode ser iniciado remotamente.

Uma vulnerabilidade crítica foi encontrada na Open Asset Import Library Assimp. Este problema afeta a função `CSMImporter::InternReadFile` do arquivo `code/AssetLib/CSM/CSMLoader.cpp`. A manipulação resulta em um estouro de buffer na heap. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Uma vulnerabilidade foi encontrada na Open Asset Import Library Assimp. Este problema afeta a função `MDLImporter::InternReadFile Quake1` do arquivo `code/AssetLib/MDL/MDLLoader.cpp`. A manipulação dos argumentos `skinwidth` e `skinheight` leva a um erro de divisão por zero. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Uma falha crítica foi encontrada no componente Manipulador de Arquivos ASE, afetando especificamente a função `Assimp::ASE::Parser::ParseLV4MeshBonesVertices` no arquivo `code/AssetLib/ASE/ASEParser.cpp`. Isso resulta em um estouro de buffer baseado em heap. O ataque deve ser executado localmente.

The issue is related to a Prototype Pollution vulnerability in the `setByPath` function, which can lead to remote code execution (RCE). This vulnerability allows an attacker to modify object attributes, potentially enabling them to execute arbitrary code. The vulnerability is present in versions prior to 1.0.2 of the dot-diver library.