Zhang Yuqing

Uma falha crítica foi encontrada na Open Asset Import Library Assimp, afetando a função `Assimp::GetNextLine` na biblioteca `ParsingUtils.h` do componente Manipulador de Arquivos. Este problema leva a um estouro de buffer baseado em pilha. O ataque pode ser iniciado remotamente.

Uma vulnerabilidade crítica foi encontrada na Open Asset Import Library Assimp, afetando a função `Assimp::BaseImporter::ConvertToUTF8` do arquivo `BaseImporter.cpp` no componente `File Handler`. Esta vulnerabilidade leva a um estouro de buffer baseado na heap e pode ser acionada remotamente.

A critical issue was found in the `H5SM delete` function of the `h5 File Handler` component, located in the `H5SM.c` file. This issue leads to a heap-based buffer overflow. The attack can be launched remotely, but it has a high complexity and is considered difficult to exploit. The exploit has been publicly disclosed.