CVE-2025-70071

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

W bibliotece Assimp w wersji 6.0.2 wykryto podatność na atak DoS (odmowa usługi) poprzez funkcję ParseVectorDataArray() w pliku FBXParser.cpp. Zdalny atakujący może wykorzystać tę lukę, wysyłając specjalnie spreparowane dane, co prowadzi do awarii aplikacji.

Ryzyko polega na możliwości zdalnego spowodowania niedostępności usług korzystających z biblioteki Assimp, co może zakłócić działanie aplikacji przetwarzających modele 3D.

Zaleca się natychmiastową aktualizację biblioteki Assimp do najnowszej dostępnej wersji, która zawiera poprawkę dla tej podatności. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do funkcji przetwarzających pliki FBX.