CVE-2026-117608

Assimp 6.0.5 versiyasına qədər olan versiyalarda MD2Importer::ValidateHeader() funksiyasında tam ədəd daşması (integer overflow) zəifliyi mövcuddur və bu, hücumçulara xüsusi hazırlanmış başlıq sahələri vasitəsilə kadr cədvəlinin sərhəd yoxlamalarını yan keçməyə imkan verir. Hücumçular numFrames və numVertices dəyərləri 32-bitlik ölçü yoxlamasını dövr etdirən zərərli .md2 faylı təqdim edə bilərlər ki, bu da tətbiqlərin çökməsinə və ya qonşu heap yaddaşının ifşa olunmasına səbəb olan heap-də sərhədlərdən kənar oxumalara yol açır.