PT-2026-45277

CVE-2026-10233

Publicado

2026-06-01

Atualizado

2026-06-01

Descrição por

CVSS 3.1

3.3

Baixa

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Assimp versões anteriores a 6.0.5

Description Uma leitura fora dos limites ocorre no componente Half-Life 1 MDL Loader, dentro da função HL1MDLLoader::read sequence infos() do arquivo HL1MDLLoader.cpp. Este problema é desencadeado pela manipulação do argumento aiString e requer acesso local para ser explorado.

Recommendations Atualize para a versão 6.0.5 ou posterior. Como medida paliativa temporária, restrinja o uso da função HL1MDLLoader::read sequence infos().

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Tygls

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-125: Out-of-bounds Read

Identificadores relacionados