CVE-2026-10201
LowCVSS 3.3Summary
Wykryto podatność w Assimp do wersji 6.0.4, która dotyczy funkcji FBXExporter::WriteObjects w pliku FBXExporter.cpp komponentu UV Channel Handler. Manipulacja tą funkcją może prowadzić do błędu dzielenia przez zero.
Risk Assessment
Atak musi być przeprowadzony lokalnie, jednak ujawnienie exploita może zwiększyć ryzyko wykorzystania tej podatności w organizacji.
Recommendation
Zaleca się zastosowanie łatki w celu rozwiązania tego problemu.
Original NVD description (English source)
A vulnerability was determined in Assimp up to 6.0.4. This vulnerability affects the function FBXExporter::WriteObjects of the file FBXExporter.cpp of the component UV Channel Handler. Executing a manipulation can lead to divide by zero. The attack needs to be launched locally. The exploit has been publicly disclosed and may be utilized. Applying a patch is advised to resolve this issue. The project tagged the reported issue as bug.