PT-2026-73186 · Assimp · Assimp

·

CVE-2026-19969

·

Publicado

2026-08-17

·

Atualizado

2026-08-18

CVSS v2.0

6.4

Média

VetorAV:N/AC:L/Au:N/C:N/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versão 17c12da
Description Um estouro de buffer ocorre no componente 3DGS MDL7 Model Output Mesh Generator dentro do arquivo code/AssetLib/MDL/MDLLoader.cpp. O problema reside na função Assimp::MDLImporter::GenerateOutputMeshes 3DGS MDL7(), que pode ser explorada remotamente.
Recommendations Como medida paliativa temporária, restrinja o uso da função Assimp::MDLImporter::GenerateOutputMeshes 3DGS MDL7() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-19969

Produtos afetados

Assimp