PT-2025-22882
CVE-2025-5166
·
Publicado
2025-05-26
·
Atualizado
2026-02-13
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Open Asset Import Library Assimp versão 5.4.3
Descrição
Uma vulnerabilidade foi encontrada na Open Asset Import Library Assimp. Ela foi classificada como problemática e afeta a função
MDCImporter::InternReadFile do componente MDC File Parser. A manipulação do argumento pcVerts resulta em uma leitura fora dos limites. É possível lançar o ataque no host local. O exploit foi divulgado publicamente e pode ser utilizado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾