PT-2026-45275
CVE-2026-10231
·
Publicado
2026-06-01
·
Atualizado
2026-06-01
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Assimp versões anteriores a 6.0.5
Description
Um estouro de buffer baseado em heap ocorre no componente Half-Life 1 MDL Loader, especificamente na função
HL1MDLLoader::extract anim value() do arquivo HL1MDLLoader.cpp. Este problema é desencadeado pela manipulação do argumento num.total e requer que o ataque seja iniciado de uma posição local.Recommendations
Atualize para a versão 6.0.5 ou posterior.
Como medida paliativa temporária, restrinja o uso do componente Half-Life 1 MDL Loader.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾