安全研究
安全漏洞
Open Asset Import Library Assimp越界读取漏洞（CVE-2025-5168）
发布日期：2025-05-26
更新日期：2025-08-14
受影响系统：Assimp Assimp 5.4.3
描述：
CVE(CAN) ID:
CVE-2025-5168
Open Asset Import Library（assimp）是Open Asset Import Library开源的一个库。
Open Asset Import Library（assimp） 5.4.3版本的文件assimp/code/AssetLib/MDL/MDLLoader.cpp中函数MDLImporter::ImportUVCoordinate_3DGS_MDL345存在越界读取漏洞，本地攻击者可通过修改参数iIndex进行越界读取。
<**>
建议：
厂商补丁：
Assimp
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/assimp/assimp/issues/6128浏览次数：35
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
