Alexander Gessler, Thomas Schulze, Kim Kulling Open Asset Import Library (Assimp)

Name: Alexander Gessler, Thomas Schulze, Kim Kulling Open Asset Import Library (Assimp)
Brand: Alexander Gessler, Thomas Schulze, Kim Kulling

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical9high4medium2low

aktualisiert 2026-10-28

Schwachstellen (21)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-2592US	high8.8	0.74% (54th)	—	kein Fix	2025-03-21	≤ 5.4.3
CVE-2022-38528US	medium6.5	0.73% (54th)	—	kein Fix	2022-09-06	≤ 5.2.5
CVE-2022-45748US	high8.8	0.72% (54th)	—	kein Fix	2023-01-20	≤ 5.1.4
CVE-2025-3016US	medium6.5	0.67% (52nd)	—	kein Fix	2025-03-31	2 Versionen
CVE-2025-2591US	medium5.5	0.65% (51st)	—	kein Fix	2025-03-21	≤ 5.4.3
CVE-2025-2151US	high8.8	0.59% (48th)	—	kein Fix	2025-03-10	≤ 5.4.3
CVE-2025-2152US	critical9.8	0.53% (44th)	—	kein Fix	2025-03-10	≤ 5.4.3
CVE-2025-3015US	high8.8	0.51% (44th)	—	kein Fix	2025-03-31	≤ 5.4.3
CVE-2025-70067US	—	0.34% (27th)	—	kein Fix	2026-05-04	≤ 5.4.3
CVE-2025-3159US	high7.8	0.34% (27th)	—	kein Fix	2025-04-03	≤ 5.4.3
CVE-2025-3158US	high7.8	0.34% (27th)	—	kein Fix	2025-04-03	≤ 5.4.3
CVE-2025-3196US	medium5.5	0.31% (24th)	—	kein Fix	2025-04-04	≤ 5.4.3
CVE-2024-53425US	—	0.30% (23rd)	—	kein Fix	2024-11-21	≤ 5.4.3
CVE-2025-3160US	low3.3	0.28% (21st)	—	kein Fix	2025-04-03	≤ 5.4.3
CVE-2025-3548US	low3.3	0.28% (21st)	—	kein Fix	2025-04-14	≤ 5.4.3
CVE-2024-40724US	high7.8	0.28% (21st)	—	kein Fix	2024-07-19	≤ 5.4.2
CVE-2024-45679US	—	0.27% (20th)	—	kein Fix	2024-09-18	≤ 5.4.3
CVE-2024-48423US	high7.8	0.26% (17th)	—	kein Fix	2024-10-24	≤ 5.4.3
CVE-2025-11277US	high7.8	0.25% (16th)	—	kein Fix	2025-10-05	≤ 6.0.2
CVE-2024-48425US	—	0.24% (15th)	—	kein Fix	2024-10-24	≤ 5.4.3
CVE-2024-48424US	—	0.22% (13th)	—	kein Fix	2024-10-24	≤ 5.4.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer11 CVEs
CWE-122Heap-based Buffer Overflow9 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')4 CVEs
CWE-787Out-of-bounds Write4 CVEs
CWE-125Out-of-bounds Read3 CVEs
CWE-121Stack-based Buffer Overflow2 CVEs
CWE-404Improper Resource Shutdown or Release2 CVEs
CWE-416Use After Free2 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.