FICHE CVE

CVE-2026-14604

Publiée le 2026-07-03 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les systèmes utilisant la bibliothèque Open Asset Import Library (Assimp) en version 6.0.4 ou antérieure pour traiter des fichiers de modèles PLY sont concernés. Un attaquant distant disposant d'une authentification utilisateur basique peut déclencher une erreur de mémoire de type « double free » en fournissant un fichier spécialement conçu, ce qui pourrait entraîner un plantage du système. L'exploit étant public et ne nécessitant aucune interaction de l'utilisateur, il est relativement facile à déclencher, bien que l'impact global sur la sécurité soit faible.

CVSS 4.02.1 FAIBLE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119 Double libération (double free) · CWE-415

Publiée2026-07-03

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was determined in Open Asset Import Library Assimp up to 6.0.4. Affected is the function Assimp::Exporter::ExportToBlob of the file code/AssetLib/Ply/PlyLoader.cpp of the component PLY Model Handler. This manipulation causes double free. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report.