CVE-2025-15666— Assimp 缓冲区错误漏洞
Possible ATT&CK Techniques 1AI
T1203 · Exploitation for Client ExecutionAffected Version Matrix 4
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| Open Asset Import Library | Assimp | 5.4.0 | affected |
5.4.1 | affected | ||
5.4.2 | affected | ||
5.4.3 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-15666の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Open Asset Import Library Assimp Model File SceneCombiner.cpp Copy heap-based overflow
ソース: CVE Program / CVE List V5
脆弱性説明
A security vulnerability has been detected in Open Asset Import Library Assimp up to 5.4.3. Affected by this vulnerability is the function Assimp::SceneCombiner::Copy of the file code/Common/SceneCombiner.cpp of the component Model File Handler. Such manipulation of the argument width/height leads to heap-based buffer overflow. An attack has to be approached locally. The exploit has been disclosed publicly and may be used. This and similar defects are tracked and handled via issue #6128.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
堆缓冲区溢出
ソース: CVE Program / CVE List V5
脆弱性タイトル
Assimp 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Assimp是Assimp组织开源的一个库。用于导入和导出各种三维模型格式。 Assimp 5.4.3及之前版本存在缓冲区错误漏洞，该漏洞源于Model File Handler组件中文件code/Common/SceneCombiner.cpp的函数Assimp::SceneCombiner::Copy对参数width/height的操作，导致堆缓冲区溢出，攻击者可利用此漏洞进行本地攻击。以下版本受到影响：5.4.0版本、5.4.1版本、5.4.2版本和5.4.3版本。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Open Asset Import Library | Assimp | 5.4.0 | cpe:2.3:a:assimp:assimp:*:*:*:*:*:*:*:* |
II. CVE-2025-15666の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-15666のインテリジェンス情報
请登录查看更多情报信息。
CVE-2025-15666 其他参考 (1)
IV. 関連脆弱性
同じ製品: Assimp
- CVE-2026-14610
Open Asset Import Library Assimp CSM File CSMLoader.cpp Inte - CVE-2026-14604
Open Asset Import Library Assimp PLY Model PlyLoader.cpp Exp - CVE-2026-10233
Assimp Half-Life 1 MDL Loader HL1MDLLoader.cpp read_sequence - CVE-2026-10232
Assimp ASE File scene.cpp ~aiNode use after free - CVE-2026-10231
Assimp Half-Life 1 MDL Loader HL1MDLLoader.cpp extract_anim_
同じベンダー: Open Asset Import Library
- CVE-2026-14610
Open Asset Import Library Assimp CSM File CSMLoader.cpp Inte - CVE-2026-14604
Open Asset Import Library Assimp PLY Model PlyLoader.cpp Exp - CVE-2025-15538
Open Asset Import Library Assimp LWOMaterial.cpp FindUVChann - CVE-2025-11277
Open Asset Import Library Assimp Q3DLoader.cpp InternReadFil - CVE-2025-11275
Open Asset Import Library Assimp OpenDDLParserUtils.h getNex
同じ弱点: CWE-122
- CVE-2026-10849
Heap out-of-bounds write in Zephyr hawkBit OTA client when t - CVE-2026-18585
GL.iNet MT2500 APPS-NAS nas-web.get_file_list heap-based ove - CVE-2026-20480
MediaTek Chipsets 缓冲区错误漏洞 - CVE-2026-20465
MediaTek Chipsets 缓冲区错误漏洞 - CVE-2026-68580
FreeRDP before 3.29.0 Integer Overflow via Audio Input Chann
V. CVE-2025-15666へのコメント
まだコメントはありません