CVE-2026-10201

NiskieCVSS 3.3

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 01/06/2026(UTC)Przetłumaczono: 07/06/2026(UTC)NVD NIST

Streszczenie

Wykryto podatność w Assimp do wersji 6.0.4, która dotyczy funkcji FBXExporter::WriteObjects w pliku FBXExporter.cpp komponentu UV Channel Handler. Manipulacja tą funkcją może prowadzić do błędu dzielenia przez zero.

Ocena ryzyka

Atak musi być przeprowadzony lokalnie, jednak ujawnienie exploita może zwiększyć ryzyko wykorzystania tej podatności w organizacji.

Rekomendacja

Zaleca się zastosowanie łatki w celu rozwiązania tego problemu.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in Assimp up to 6.0.4. This vulnerability affects the function FBXExporter::WriteObjects of the file FBXExporter.cpp of the component UV Channel Handler. Executing a manipulation can lead to divide by zero. The attack needs to be launched locally. The exploit has been publicly disclosed and may be utilized. Applying a patch is advised to resolve this issue. The project tagged the reported issue as bug.