FICHE CVE

CVE-2026-10201

Publiée le 2026-06-01 · Dernière modification le 2026-07-22

🇫🇷 EN BREF

Les versions d'Assimp allant jusqu'à la 6.0.4 sont affectées par une erreur de division par zéro dans le composant d'exportation FBX. Un utilisateur local disposant d'un compte sur le système peut déclencher cette erreur pour faire planter l'application, entraînant ainsi un déni de service. Comme l'exploit est public et ne nécessite aucun privilège particulier ni interaction de l'utilisateur au-delà de l'accès local, la mise à jour du logiciel est recommandée.

CVSS 4.01.9 FAIBLE

Type de faiblesse

CWE-369 Libération de ressource incorrecte · CWE-404

Publiée2026-06-01

Dernière modification2026-07-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was determined in Assimp up to 6.0.4. This vulnerability affects the function FBXExporter::WriteObjects of the file FBXExporter.cpp of the component UV Channel Handler. Executing a manipulation can lead to divide by zero. The attack needs to be launched locally. The exploit has been publicly disclosed and may be utilized. Applying a patch is advised to resolve this issue. The project tagged the reported issue as bug.