CVE-2026-10232
MediumCVSS 5.3Summary
Zidentyfikowano słabość w Assimp do wersji 6.0.4, dotyczącą funkcji aiNode::~aiNode w pliku scene.cpp komponentu ASE File Parser. Wykonanie manipulacji może prowadzić do wykorzystania pamięci po jej zwolnieniu.
Risk Assessment
Atak musi być przeprowadzony lokalnie, jednak dostępność publicznego exploit'a zwiększa ryzyko wykorzystania tej podatności w atakach.
Recommendation
Zaleca się aktualizację do najnowszej wersji Assimp, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych lokalnych ataków.
Original NVD description (English source)
A weakness has been identified in Assimp up to 6.0.4. Affected by this vulnerability is the function aiNode::~aiNode of the file scene.cpp of the component ASE File Parser. Executing a manipulation can lead to use after free. The attack needs to be launched locally. The exploit has been made available to the public and could be used for attacks. The project tagged the reported issue as bug.