PT-2026-73184 · Assimp · Assimp

·

CVE-2026-19967

·

Publicado

2026-08-17

·

Atualizado

2026-08-17

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versão 17c12da
Description Um estouro de buffer baseado em heap existe no componente File Parser. O problema ocorre na função decompressBlock() localizada no arquivo code/Common/Compression.cpp. Um invasor remoto pode disparar essa falha por meio de manipulação específica, levando potencialmente à corrupção de memória.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Heap Based Buffer Overflow

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-19967

Produtos afetados

Assimp