CVE-2025-5200

Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versão 5.4.3

Descrição Um problema foi encontrado na função MDLImporter::InternReadFile Quake1 do arquivo assimp/code/AssetLib/MDL/MDLLoader.cpp, o que leva a uma leitura fora dos limites. O ataque pode ser lançado no host local. O exploit foi divulgado ao público e pode ser utilizado. O projeto decidiu coletar todos os bugs identificados pelo Fuzzer em uma issue principal para tratá-los no futuro.

Recomendações Para a Open Asset Import Library Assimp versão 5.4.3, como solução temporária (workaround), considere desativar a função MDLImporter::InternReadFile Quake1 até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.