PT-2026-45276

CVE-2026-10232

Publicado

2026-06-01

Atualizado

2026-07-24

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Assimp versões anteriores a 6.0.5

Description Um problema de use after free existe no componente ASE File Parser, especificamente na função aiNode::~aiNode() do arquivo scene.cpp. Esta falha permite que um invasor local execute uma manipulação que leva ao uso de memória após ela ter sido liberada.

Recommendations Atualize para a versão 6.0.5 ou posterior. Como medida paliativa temporária, restrinja o uso do componente ASE File Parser.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Tygls

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-416: Use After Free