2026-3241: Assimp: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-07-09 12:10)

Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'assimp' bereit, um fünf Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-11277

Schwachstelle in Assimp ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-10197

Schwachstelle in Assimp ermöglicht Denial-of-Service-Angriff

CVE-2026-10199

Schwachstelle in Assimp ermöglicht Denial-of-Service-Angriff

CVE-2026-10200

Schwachstelle in Assimp ermöglicht Ausspähen von Informationen

CVE-2026-10232

Schwachstelle in Assimp ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.