p PatchFirst

CVE-2026-10198

CVE-2026-10198 · Assimp glTFImporter glTFImporter.cpp ImportMeshes null pointer dereference

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw has been found in Assimp up to 6.0.4. Affected by this vulnerability is the function Assimp::glTFImporter::ImportMeshes of the file glTFImporter.cpp of the component glTFImporter. This manipulation causes null pointer dereference. The attack is restricted to local execution. The exploit has been published and may be used. The project tagged the reported issue as bug.

CVSS 4.8 · Moyenne · EPSS 0,1%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • assimp

    Versions du logiciel
    • 6.0.0: Concernée
    • 6.0.1: Concernée
    • 6.0.2: Concernée
    • 6.0.3: Concernée
    • 6.0.4: Concernée

    Aucun correctif publié

  • assimp Debian:12

    Versions du logiciel
    • 5.2.5~ds0-1
    • 5.2.5~ds0-1.1
    • 5.3.1+ds-1
    • 5.3.1+ds-2
    • 5.4.0+ds-1
    • 5.4.1+ds-1
    • 5.4.2+ds-1
    • 5.4.3+ds-2
    • 5.4.3+ds-3
    • 6.0.2+ds-1
    • 6.0.3+ds-1
    • 6.0.4+ds-1
    • 6.0.4+ds-3
    • 6.0.5+ds-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • assimp Debian:13

    Versions du logiciel
    • 5.4.3+ds-2
    • 5.4.3+ds-3
    • 6.0.2+ds-1
    • 6.0.3+ds-1
    • 6.0.4+ds-1
    • 6.0.4+ds-3
    • 6.0.5+ds-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • assimp Debian:14

    Versions du logiciel
    • 5.4.3+ds-2
    • 5.4.3+ds-3
    • 6.0.2+ds-1
    • 6.0.3+ds-1
    • 6.0.4+ds-1
    • 6.0.4+ds-3
    • 6.0.5+ds-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • assimp Ubuntu:16.04:LTS

    Versions du logiciel
    • 3.0~dfsg-4ubuntu4
    • 3.1.1~dfsg-5
    • 3.2~dfsg-1
    • 3.2~dfsg-2
    • 3.2~dfsg-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • assimp Ubuntu:18.04:LTS

    Versions du logiciel
    • 3.3.1~dfsg-5
    • 3.3.1~dfsg-5ubuntu1
    • 3.3.1~dfsg-5+build1
    • 4.0.1~dfsg-1~exp2
    • 4.0.1~dfsg-1
    • 4.1.0~dfsg-1
    • 4.1.0~dfsg-2
    • 4.1.0~dfsg-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • assimp Ubuntu:20.04:LTS

    Versions du logiciel
    • 4.1.0~dfsg-5
    • 4.1.0~dfsg-5ubuntu1
    • 5.0.1~ds0-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • assimp Ubuntu:22.04:LTS

    Versions du logiciel
    • 5.0.1~ds0-2
    • 5.0.1~ds0-3ubuntu1
    • 5.1.4~ds0-1
    • 5.1.5~ds0-1
    • 5.1.6~ds0-1
    • 5.2.0~ds0-2
    • 5.2.1~ds0-1
    • 5.2.2~ds0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • assimp Ubuntu:24.04:LTS

    Versions du logiciel
    • 5.2.5~ds0-1.1build1
    • 5.3.1+ds-1
    • 5.3.1+ds-2
    • 5.3.1+ds-2build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • assimp Ubuntu:25.10

    Versions du logiciel
    • 5.4.3+ds-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • assimp Ubuntu:26.10

    Versions du logiciel
    • 6.0.4+ds-1build1
    • 6.0.5+ds-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • assimp Ubuntu:26.04:LTS

    Versions du logiciel
    • 5.4.3+ds-2
    • 6.0.2+ds-1
    • 6.0.3+ds-1
    • 6.0.4+ds-1
    • 6.0.4+ds-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →