CVE-2025-2755

Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versão 5.4.3

Descrição Um problema crítico afeta a função Assimp::AC3DImporter::ConvertObjectSection do componente AC3D File Handler. A manipulação do argumento src.entries resulta em uma leitura fora dos limites. Este problema pode ser explorado remotamente.

Recomendações Para a Open Asset Import Library Assimp versão 5.4.3, como medida de contorno temporária, considere desabilitar a função Assimp::AC3DImporter::ConvertObjectSection até que um patch esteja disponível. Restrinja o acesso ao componente AC3D File Handler para minimizar o risco de exploração. Evite utilizar o argumento src.entries na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.