CVE-2025-5201

Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versão 5.4.3

Descrição Uma vulnerabilidade foi encontrada na Open Asset Import Library Assimp. Ela foi classificada como problemática e afeta a função LWOImporter::CountVertsAndFacesLWO2 do arquivo assimp/code/AssetLib/LWO/LWOLoader.cpp. A manipulação resulta em leitura fora dos limites. O ataque requer acesso local. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Como solução temporária (workaround), considere desativar a função LWOImporter::CountVertsAndFacesLWO2 até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.