CVE-2026-10201

NiskieCVSS 3.3

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

W Assimp do wersji 6.0.4 wykryto podatność w funkcji FBXExporter::WriteObjects w pliku FBXExporter.cpp. Manipulacja prowadzi do dzielenia przez zero (divide by zero). Atak wymaga dostępu lokalnego, exploit jest publiczny.

Ocena ryzyka

Lokalny atak może spowodować awarię aplikacji (crash), prowadząc do odmowy usługi.

Rekomendacja

Zastosuj łatkę lub zaktualizuj Assimp do wersji zawierającej poprawkę.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in Assimp up to 6.0.4. This vulnerability affects the function FBXExporter::WriteObjects of the file FBXExporter.cpp of the component UV Channel Handler. Executing a manipulation can lead to divide by zero. The attack needs to be launched locally. The exploit has been publicly disclosed and may be utilized. Applying a patch is advised to resolve this issue. The project tagged the reported issue as bug.