PT-2026-54492

CVE-2025-15666

Publicado

2026-07-01

Atualizado

2026-07-01

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versões anteriores a 5.4.4

Description Um problema existe no componente Model File Handler dentro da função Assimp::SceneCombiner::Copy() localizada no arquivo code/Common/SceneCombiner.cpp. Ocorre um estouro de buffer baseado em heap quando os argumentos width e height são manipulados. Esta falha requer acesso local para ser explorada.

Recommendations Atualize o Open Asset Import Library Assimp para a versão 5.4.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Tygls

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-122: Heap-based Buffer Overflow