CVE-2026-14604: Open Asset Import Library Assimp, грешка в паметта

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: има публичен пример за експлоатация
Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability was determined in Open Asset Import Library Assimp up to 6.0.4. Affected is the function Assimp::Exporter::ExportToBlob of the file code/AssetLib/Ply/PlyLoader.cpp of the component PLY Model Handler. This manipulation causes double free. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report.

Засегнати продукти

Open Asset Import Library Assimp: 6.0.0; 6.0.1; 6.0.2; 6.0.3; 6.0.4

Вид слабост

История

3 юли 2026 Публикувано

CVE-2026-14604: Open Asset Import Library Assimp, грешка в паметта

Описание

Засегнати продукти

Вид слабост

История

Други уязвимости в Open Asset Import Library Assimp

Първоизточници