CVE-2026-10197
NiskieCVSS 3.3Streszczenie
Wykryto podatność w Assimp do wersji 6.0.4, dotycząca funkcji glTF2Importer::ImportEmbeddedTextures. Manipulacja prowadzi do dereferencji wskaźnika null, co może być wykorzystane przez lokalnego atakującego.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wykorzystania tej podatności przez osoby z lokalnym dostępem, co może prowadzić do awarii aplikacji lub nieautoryzowanego dostępu do danych.
Rekomendacja
Zaleca się wdrożenie łatki, aby naprawić tę podatność, ponieważ publicznie dostępny jest już sposób jej wykorzystania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Assimp up to 6.0.4. Affected is the function glTF2Importer::ImportEmbeddedTextures in the library code/AssetLib/glTF2/glTF2Importer.cpp of the component TF File Handler. The manipulation results in null pointer dereference. The attack is only possible with local access. The exploit is now public and may be used. It is advisable to implement a patch to correct this issue. The pull request to fix this issue awaits acceptance.