CVE-2025-57109 in VTK
الملخص
بحسب VulDB • 06/06/2026
تحتوي Kitware VTK (Visualization Toolkit) الإصدار 9.5.0 على ثغرة Heap Use-After-Free في الدالة vtkGLTFImporter::ImportActors. عند معالجة ملفات GLTF التي تحتوي على مراجع عقد مشهد غير صالحة، يقوم التطبيق بالوصول إلى أعضاء السلاسل النصية لكائنات الشبكة التي تم تحريرها مسبقاً أثناء عمليات استيراد الكيانات (actors).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.