CVE-2026-10201
CVE-2026-10201 · Assimp UV Channel FBXExporter.cpp WriteObjects divide by zero
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A vulnerability was determined in Assimp up to 6.0.4. This vulnerability affects the function FBXExporter::WriteObjects of the file FBXExporter.cpp of the component UV Channel Handler. Executing a manipulation can lead to divide by zero. The attack needs to be launched locally. The exploit has been publicly disclosed and may be utilized. Applying a patch is advised to resolve this issue. The project tagged the reported issue as bug.
CVSS 4.8 · Средний · EPSS 0,1%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
assimp
- Версии
- 6.0.0: Затронуто
- 6.0.1: Затронуто
- 6.0.2: Затронуто
- 6.0.3: Затронуто
- 6.0.4: Затронуто
Нет опубликованного исправления
assimp Debian:12
- Версии
- 5.2.5~ds0-1
- 5.2.5~ds0-1.1
- 5.3.1+ds-1
- 5.3.1+ds-2
- 5.4.0+ds-1
- 5.4.1+ds-1
- 5.4.2+ds-1
- 5.4.3+ds-2
- 5.4.3+ds-3
- 6.0.2+ds-1
- 6.0.3+ds-1
- 6.0.4+ds-1
- 6.0.4+ds-3
- 6.0.5+ds-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
assimp Debian:13
- Версии
- 5.4.3+ds-2
- 5.4.3+ds-3
- 6.0.2+ds-1
- 6.0.3+ds-1
- 6.0.4+ds-1
- 6.0.4+ds-3
- 6.0.5+ds-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
assimp Debian:14
- Версии
- 5.4.3+ds-2
- 5.4.3+ds-3
- 6.0.2+ds-1
- 6.0.3+ds-1
- 6.0.4+ds-1
- 6.0.4+ds-3
- 6.0.5+ds-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
assimp Ubuntu:16.04:LTS
- Версии
- 3.0~dfsg-4ubuntu4
- 3.1.1~dfsg-5
- 3.2~dfsg-1
- 3.2~dfsg-2
- 3.2~dfsg-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
assimp Ubuntu:18.04:LTS
- Версии
- 3.3.1~dfsg-5
- 3.3.1~dfsg-5ubuntu1
- 3.3.1~dfsg-5+build1
- 4.0.1~dfsg-1~exp2
- 4.0.1~dfsg-1
- 4.1.0~dfsg-1
- 4.1.0~dfsg-2
- 4.1.0~dfsg-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
assimp Ubuntu:20.04:LTS
- Версии
- 4.1.0~dfsg-5
- 4.1.0~dfsg-5ubuntu1
- 5.0.1~ds0-1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
assimp Ubuntu:22.04:LTS
- Версии
- 5.0.1~ds0-2
- 5.0.1~ds0-3ubuntu1
- 5.1.4~ds0-1
- 5.1.5~ds0-1
- 5.1.6~ds0-1
- 5.2.0~ds0-2
- 5.2.1~ds0-1
- 5.2.2~ds0-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
assimp Ubuntu:24.04:LTS
- Версии
- 5.2.5~ds0-1.1build1
- 5.3.1+ds-1
- 5.3.1+ds-2
- 5.3.1+ds-2build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
assimp Ubuntu:25.10
- Версии
- 5.4.3+ds-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
assimp Ubuntu:26.10
- Версии
- 6.0.4+ds-1build1
- 6.0.5+ds-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
assimp Ubuntu:26.04:LTS
- Версии
- 5.4.3+ds-2
- 6.0.2+ds-1
- 6.0.3+ds-1
- 6.0.4+ds-1
- 6.0.4+ds-1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://vuldb.com/vuln/367481
- https://vuldb.com/vuln/367481/cti
- https://vuldb.com/cve/CVE-2026-10201
- https://vuldb.com/submit/821182
- https://github.com/assimp/assimp/issues/6613
- https://github.com/user-attachments/files/27153727/poc.zip
- https://github.com/assimp/assimp/
- https://nvd.nist.gov/vuln/detail/CVE-2026-10201