CVE-2025-3196

Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versão 5.4.3

Descrição Uma vulnerabilidade crítica foi encontrada na Open Asset Import Library Assimp. A função Assimp::MD2Importer::InternReadFile no código da biblioteca code/AssetLib/MD2/MD2Loader.cpp do componente Manipulador de Arquivos Malformados está afetada. A manipulação do argumento Name leva a um overflow de buffer na pilha. O ataque requer acesso local. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Como medida paliativa temporária, considere desabilitar a função Assimp::MD2Importer::InternReadFile até que um patch esteja disponível. Para resolver o problema, atualize o componente afetado para uma versão mais recente. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.