PT-2026-83638

CVE-2026-82591

Publicado

2026-08-30

Atualizado

2026-09-25

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Open Asset Import Library Assimp versões anteriores a 6.0.3

Description Um estouro de buffer baseado em heap ocorre ao manipular o argumento iNewIndex dentro da função MD5Importer::MakeDataUnique() localizada no arquivo code/AssetLib/MD5/MD5Loader.cpp. Este problema pode ser explorado a partir de um ambiente local.

Recommendations Aplique o patch identificado como bf9dabb617c46e5133dac65cca6bff177917afcb para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-122: Heap-based Buffer Overflow

Identificadores relacionados