PT-2026-73186

CVE-2026-19969

Publicado

2026-08-17

Atualizado

2026-10-22

Descrição por

CVSS 2.0

6.4

Média

MétricasAV:N/AC:L/Au:N/C:N/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versão 17c12da

Description Um estouro de buffer ocorre no componente 3DGS MDL7 Model Output Mesh Generator dentro do arquivo code/AssetLib/MDL/MDLLoader.cpp. O problema reside na função Assimp::MDLImporter::GenerateOutputMeshes 3DGS MDL7(), que pode ser explorada remotamente.

Recommendations Como medida paliativa temporária, restrinja o uso da função Assimp::MDLImporter::GenerateOutputMeshes 3DGS MDL7() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Tygls

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados

CVE-2026-19969