CVE:CVE-2021-45948
CNNVD:CNNVD-202201-005
Open Asset Import Library是一个用于导入和导出各种 3d 模型格式的库，包括场景后处理以生成丢失的渲染数据。
Open Asset Import Library(又名assimp) 5.1.0和5.1.1存在安全漏洞，该漏洞源于在m3d safestr中有一个基于堆的缓冲区溢出(从m3d load和assimp::M3DWrapper::M3DWrapper调用)。
solution:Upgrade assimp assimp to a higher version than 5.1.0,5.1.1,and avoid the version 5.1.0,5.1.1