CVE-2025-5201— Assimp 缓冲区错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-5201の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Open Asset Import Library Assimp LWOLoader.cpp CountVertsAndFacesLWO2 out-of-bounds
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability was found in Open Asset Import Library Assimp 5.4.3. It has been classified as problematic. Affected is the function LWOImporter::CountVertsAndFacesLWO2 of the file assimp/code/AssetLib/LWO/LWOLoader.cpp. The manipulation leads to out-of-bounds read. The attack needs to be approached locally. The exploit has been disclosed to the public and may be used. The project decided to collect all Fuzzer bugs in a main-issue to address them in the future.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
跨界内存读
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Assimp 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Assimp是Assimp开源的一个库。用于导入和导出各种三维模型格式。 Assimp 5.4.3版本存在缓冲区错误漏洞，该漏洞源于存在越界读取问题。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Open Asset Import Library | Assimp | 5.4.3 | - |
II. CVE-2025-5201の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-5201のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Open Asset Import Library · 2025-05-26 · 10 CVEs total
| CVE-2025-5165 | 3.3 LOW | Open Asset Import Library Assimp MDCLoader.cpp ValidateSurfaceHeader out-of-bounds |
| CVE-2025-5166 | 3.3 LOW | Open Asset Import Library Assimp MDC File Parser MDCLoader.cpp InternReadFile out-of-bound |
| CVE-2025-5167 | 3.3 LOW | Open Asset Import Library Assimp LWOLoader.h GetS0 out-of-bounds |
| CVE-2025-5168 | 3.3 LOW | Open Asset Import Library Assimp MDLLoader.cpp ImportUVCoordinate_3DGS_MDL345 out-of-bound |
| CVE-2025-5169 | 3.3 LOW | Open Asset Import Library Assimp MDLLoader.cpp InternReadFile_3DGS_MDL345 out-of-bounds |
| CVE-2025-5200 | 3.3 LOW | Open Asset Import Library Assimp MDLLoader.cpp InternReadFile_Quake1 out-of-bounds |
| CVE-2025-5202 | 3.3 LOW | Open Asset Import Library Assimp HL1MDLLoader.cpp validate_header out-of-bounds |
| CVE-2025-5203 | 3.3 LOW | Open Asset Import Library Assimp ParsingUtils.h SkipSpaces out-of-bounds |
| CVE-2025-5204 | 3.3 LOW | Open Asset Import Library Assimp MDLMaterialLoader.cpp ParseSkinLump_3DGS_MDL7 out-of-boun |
IV. 関連脆弱性
同じ製品: Assimp
- CVE-2025-15538
Open Asset Import Library Assimp LWOMaterial.cpp FindUVChann - CVE-2025-11277
Open Asset Import Library Assimp Q3DLoader.cpp InternReadFil - CVE-2025-11275
Open Asset Import Library Assimp OpenDDLParserUtils.h getNex - CVE-2025-11274
Open Asset Import Library Assimp Q3DLoader.cpp InternReadFil - CVE-2025-6120
Open Asset Import Library Assimp HL1MDLLoader.cpp read_meshe
同じベンダー: Open Asset Import Library
- CVE-2025-15538
Open Asset Import Library Assimp LWOMaterial.cpp FindUVChann - CVE-2025-11277
Open Asset Import Library Assimp Q3DLoader.cpp InternReadFil - CVE-2025-11275
Open Asset Import Library Assimp OpenDDLParserUtils.h getNex - CVE-2025-11274
Open Asset Import Library Assimp Q3DLoader.cpp InternReadFil - CVE-2025-6120
Open Asset Import Library Assimp HL1MDLLoader.cpp read_meshe
同じ弱点: CWE-125
- CVE-2026-8177
XML::LibXML versions through 2.0210 for Perl read out-of-bou - CVE-2026-6104
Global buffer over-read in mb_convert_encoding() with attack - CVE-2026-7258
Out-of-bounds read in urldecode() on NetBSD - CVE-2026-8186
Open5GS NF client.c ogs_sbi_client_send_via_scp_or_sepp out- - CVE-2026-3508
ASUS System Control Interface 缓冲区错误漏洞
V. CVE-2025-5201へのコメント
まだコメントはありません