CVE-2025-2753

Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versão 5.4.3

Descrição Foi identificada uma falha crítica, afetando a função SceneCombiner::MergeScenes do componente LWS File Handler. Essa falha resulta em uma leitura fora dos limites e pode ser explorada remotamente. O exploit foi divulgado publicamente.

Recomendações Para a Open Asset Import Library Assimp versão 5.4.3, como solução temporária, considere desativar a função SceneCombiner::MergeScenes até que um patch esteja disponível. Restrinja o acesso ao componente LWS File Handler para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.