CVE-2026-10232
ŚrednieCVSS 5.3Streszczenie
Zidentyfikowano słabość w Assimp do wersji 6.0.4, dotyczącą funkcji aiNode::~aiNode w pliku scene.cpp komponentu ASE File Parser. Wykonanie manipulacji może prowadzić do wykorzystania pamięci po jej zwolnieniu.
Ocena ryzyka
Atak musi być przeprowadzony lokalnie, jednak dostępność publicznego exploit'a zwiększa ryzyko wykorzystania tej podatności w atakach.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Assimp, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych lokalnych ataków.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Assimp up to 6.0.4. Affected by this vulnerability is the function aiNode::~aiNode of the file scene.cpp of the component ASE File Parser. Executing a manipulation can lead to use after free. The attack needs to be launched locally. The exploit has been made available to the public and could be used for attacks. The project tagged the reported issue as bug.