CVE-2026-10197
LowCVSS 3.3Summary
Wykryto podatność w Assimp do wersji 6.0.4, dotycząca funkcji glTF2Importer::ImportEmbeddedTextures. Manipulacja prowadzi do dereferencji wskaźnika null, co może być wykorzystane przez lokalnego atakującego.
Risk Assessment
Ryzyko dla organizacji polega na możliwości wykorzystania tej podatności przez osoby z lokalnym dostępem, co może prowadzić do awarii aplikacji lub nieautoryzowanego dostępu do danych.
Recommendation
Zaleca się wdrożenie łatki, aby naprawić tę podatność, ponieważ publicznie dostępny jest już sposób jej wykorzystania.
Original NVD description (English source)
A vulnerability was detected in Assimp up to 6.0.4. Affected is the function glTF2Importer::ImportEmbeddedTextures in the library code/AssetLib/glTF2/glTF2Importer.cpp of the component TF File Handler. The manipulation results in null pointer dereference. The attack is only possible with local access. The exploit is now public and may be used. It is advisable to implement a patch to correct this issue. The pull request to fix this issue awaits acceptance.