PT-2026-55650

CVE-2026-14610

Publicado

2026-07-03

Atualizado

2026-10-25

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versões anteriores a 6.0.6

Description Um estouro de buffer baseado em heap ocorre no componente CSM File Handler. O problema reside na função Assimp::CSMImporter::InternReadFile() dentro do arquivo code/AssetLib/CSM/CSMLoader.cpp. Esta falha permite que a execução local desencadeie o estouro.

Recommendations Aplique o patch eb84eec580d3f4ba2f0fd87409b7d0744620f11e para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Tygls

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-122: Heap-based Buffer Overflow

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer