CVE:CVE-2022-38528
CNNVD:CNNVD-202209-411
Open Asset Import Library是一个用于导入和导出各种 3d 模型格式的库，包括场景后处理以生成丢失的渲染数据。
Open Asset Import Library (assimp) 存在安全漏洞，该漏洞源于该库包含分段违规。
solution:Upgrade assimp assimp to a higher version than 5.2.5,and avoid the version 5.2.5