CVE-2026-10199
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W bibliotece Assimp do wersji 6.0.4 stwierdzono podatność w funkcji glTF2::LazyDict w pliku glTF2Asset.h. Manipulacja argumentem operator[] prowadzi do wyłuskania wskaźnika null. Atak wymaga lokalnego dostępu, a exploit jest publicznie znany.
Ocena ryzyka
Lokalny atakujący może spowodować awarię aplikacji (odmowa usługi) poprzez wywołanie dereferencji wskaźnika null.
Rekomendacja
Zaleca się zastosowanie łatki d24b85319bd70c65883a2b96613e07e23fb95981, która naprawia tę podatność.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Assimp up to 6.0.4. Affected by this issue is the function glTF2::LazyDict in the library glTF2Asset.h. Such manipulation of the argument operator[] leads to null pointer dereference. The attack must be carried out locally. The exploit has been disclosed to the public and may be used. The name of the patch is d24b85319bd70c65883a2b96613e07e23fb95981. It is best practice to apply a patch to resolve this issue.