CVE-2025-3196

Orta

Açıklama

Open Asset Import Library Assimp 5.4.3 sürümünde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Etkilenen kısım, Malformed File Handler bileşeninin code/AssetLib/MD2/MD2Loader.cpp kütüphane kodundaki Assimp::MD2Importer::InternReadFile fonksiyonudur. Name argümanının manipülasyonu, yığın tabanlı arabellek taşmasına yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünAssimp

Yayın4 Nis 2025

İlk görülme4 Nis 2025

Zayıflık türüCWE-121CWE-121 CWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Yamalar

github.com/assimp/assimp/milestone/11

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
assimp assimp	5.4.3	—
pyassimpPyPI	v ≤ 5.4.3	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.