PT-2025-16200

CVE-2025-3548

Publicado

2025-01-01

Atualizado

2026-06-12

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: Biblioteca Open Asset Import (Assimp) versões até a 5.4.3

Descrição: Foi encontrado um problema crítico na Biblioteca Open Asset Import (Assimp), afetando a função aiString::Set na biblioteca include/assimp/types.h do componente File Handler. Este problema resulta em um estouro de buffer na heap. O ataque pode ser lançado no host local.

Recomendações: Para versões até a 5.4.3, aplique um patch para corrigir este problema. Como solução temporária, considere restringir o uso da função aiString::Set no componente File Handler até que um patch esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Chen Lihai

Kimkulling

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-122: Heap-based Buffer Overflow