CVE-2025-2754

Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versão 5.4.3

Descrição Um problema crítico foi identificado no componente Manipulador de Arquivo AC3D, especificamente na função Assimp::AC3DImporter::ConvertObjectSection do arquivo code/AssetLib/AC/ACLoader.cpp. A manipulação do argumento it leva a um estouro de buffer na heap. Este problema pode ser explorado remotamente.

Recomendações Para o Open Asset Import Library Assimp versão 5.4.3, considere desativar a função Assimp::AC3DImporter::ConvertObjectSection até que um patch esteja disponível para prevenir a exploração de estouro de buffer na heap. Restrinja o acesso ao componente Manipulador de Arquivo AC3D para minimizar o risco de ataques remotos.