PT-2026-36810 · Assimp · Assimp

CVE-2025-70072

·

Publicado

2026-05-04

·

Atualizado

2026-07-24

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Assimp versão 6.0.2
Descrição Um problema na função FBXConverter::ConvertMeshMultiMaterial() dentro do componente FBXConverter.cpp permite que um invasor remoto cause a negação de serviço.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-70072
OESA-2026-3104
OESA-2026-3105
OESA-2026-3106
OESA-2026-3107

Produtos afetados

Assimp