CVE-2025-3015

Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versão 5.4.3

Descrição Um problema crítico foi encontrado no componente ASE File Handler da Open Asset Import Library Assimp. Este problema afeta a função Assimp::ASEImporter::BuildUniqueRepresentation no arquivo ASELoader.cpp. A manipulação do argumento mIndices resulta em uma leitura fora dos limites. É possível iniciar o ataque remotamente.

Recomendações Para a Open Asset Import Library Assimp versão 5.4.3, atualize para a versão 6.0 para corrigir este problema. Como medida temporária, considere restringir o acesso ao arquivo ASELoader.cpp ou à função Assimp::ASEImporter::BuildUniqueRepresentation até que o patch seja aplicado. Aplique o patch denominado 7c705fde418d68cca4e8eff56be01b2617b0d6fe para corrigir este problema.