PT-2025-14762

CVE-2025-3160

Publicado

2025-04-03

Atualizado

2026-06-12

Descrição por

CVSS 3.1

6.3

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versão 5.4.3

Descrição Uma vulnerabilidade foi encontrada na Open Asset Import Library Assimp, afetando a função Assimp::SceneCombiner::AddNodeHashes do arquivo code/Common/SceneCombiner.cpp do componente Manipulador de Arquivos. A manipulação resulta em leitura fora dos limites. O ataque requer acesso local.

Recomendações Aplique o patch identificado como a0993658f40d8e13ff5823990c30b43c82a5daf0 para corrigir este problema. Como solução temporária, considere desabilitar a função Assimp::SceneCombiner::AddNodeHashes até que o patch seja aplicado.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

D3Ng03

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-125: Out-of-bounds Read

Identificadores relacionados