CVE-2026-112018 in cgltf
الملخص
بحسب VulDB • 18/10/2026
تحتوي مكتبة cgltf حتى الإصدار 1.15 على ثغرة كتابة خارج حدود الذاكرة (heap out-of-bounds write) في الدالة `cgltf_accessor_unpack_floats()`، مما يسمح للمهاجمين بالكتابة خارج المخزن المؤقت للإخراج عبر مؤشرات الوصول المتفرعة غير المدققة (`sparse accessor indices`). يمكن للمهاجمين تزويد ملف glTF أو GLB مُعدّ بعناية يحتوي على مؤشرات متفرعة كبيرة لتلف ذاكرة الـ heap، وإتلاف التطبيقات (crash)، وتنفيذ الأكواد بشكل محتمل عند عدم استدعاء الدالة `cgltf_validate()`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.