CVE-2025-3158

Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versão 5.4.3

Descrição Foi identificado um problema crítico na Open Asset Import Library Assimp, afetando a função Assimp::LWO::AnimResolver::UpdateAnimRangeSetup no arquivo code/AssetLib/LWO/LWOAnimation.cpp do componente Manipulador de Arquivos LWO. Este problema resulta em um estouro de buffer baseado na heap. O ataque pode ser executado no host local.

Recomendações Para a Open Asset Import Library Assimp versão 5.4.3, considere desativar a função Assimp::LWO::AnimResolver::UpdateAnimRangeSetup até que um patch esteja disponível para prevenir a exploração de estouro de buffer baseado na heap. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.