PT-2025-13834

CVE-2025-3016

Publicado

2025-03-31

Atualizado

2026-06-12

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versão 5.4.3

Descrição Uma vulnerabilidade problemática foi encontrada na Open Asset Import Library Assimp. Este problema afeta a função Assimp::MDLImporter::ParseTextureColorData do componente de Manipulação de Arquivos MDL. A manipulação dos argumentos mWidth e mHeight resulta em consumo de recursos. O ataque pode ser iniciado remotamente.

Recomendações Para a Open Asset Import Library Assimp versão 5.4.3, atualize para a versão 6.0 para resolver este problema. Como solução alternativa temporária, considere restringir o uso da função Assimp::MDLImporter::ParseTextureColorData até que a correção seja aplicada.

Explorabilidade

Exploit

Correção

Impactos