CVE-2025-3549

Nome do Software Vulnerável e Versões Afetadas: Open Asset Import Library Assimp versão 5.4.3

Descrição: Uma questão crítica foi encontrada na Open Asset Import Library Assimp, afetando a função Assimp::MD3Importer::ValidateSurfaceHeaderOffsets do arquivo MD3Loader.cpp no componente Manipulador de Arquivos. Esta questão leva a um estouro de buffer baseado em heap. O ataque precisa ser executado localmente.

Recomendações: Para a Open Asset Import Library Assimp versão 5.4.3, como uma solução temporária, considere desativar a função Assimp::MD3Importer::ValidateSurfaceHeaderOffsets até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.