CVE-2025-2152

Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versão 5.4.3

Descrição Uma vulnerabilidade crítica foi encontrada na Open Asset Import Library Assimp, afetando a função Assimp::BaseImporter::ConvertToUTF8 do arquivo BaseImporter.cpp no componente File Handler. Esta vulnerabilidade leva a um estouro de buffer baseado na heap e pode ser acionada remotamente.

Recomendações Para a Open Asset Import Library Assimp versão 5.4.3, como solução temporária, considere desabilitar a função Assimp::BaseImporter::ConvertToUTF8 até que um patch esteja disponível. Restrinja o acesso ao componente File Handler para minimizar o risco de exploração.