CVE-2025-3159

Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versão 5.4.3

Descrição Uma falha crítica foi encontrada no componente Manipulador de Arquivos ASE, afetando especificamente a função Assimp::ASE::Parser::ParseLV4MeshBonesVertices no arquivo code/AssetLib/ASE/ASEParser.cpp. Isso resulta em um estouro de buffer baseado em heap. O ataque deve ser executado localmente.

Recomendações Para o Open Asset Import Library Assimp versão 5.4.3, aplique um patch para corrigir esta falha. Como solução temporária, considere desativar a função Assimp::ASE::Parser::ParseLV4MeshBonesVertices até que um patch esteja disponível.