CVE-2026-10197
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W bibliotece Assimp do wersji 6.0.4 wykryto podatność w funkcji glTF2Importer::ImportEmbeddedTextures w pliku glTF2Importer.cpp. Manipulacja prowadzi do wyłuskania wskaźnika null. Atak wymaga lokalnego dostępu, a exploit jest publicznie dostępny.
Ocena ryzyka
Lokalny atakujący może spowodować awarię aplikacji (odmowa usługi) poprzez wywołanie dereferencji wskaźnika null.
Rekomendacja
Należy wdrożyć łatkę, której pull request oczekuje na akceptację, aby naprawić tę podatność.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Assimp up to 6.0.4. Affected is the function glTF2Importer::ImportEmbeddedTextures in the library code/AssetLib/glTF2/glTF2Importer.cpp of the component TF File Handler. The manipulation results in null pointer dereference. The attack is only possible with local access. The exploit is now public and may be used. It is advisable to implement a patch to correct this issue. The pull request to fix this issue awaits acceptance.