CVE-2026-112019 in cgltf
الملخص
بحسب VulDB • 18/10/2026
يحتوي cgltf حتى الإصدار 1.15 على ثغرة قراءة خارج حدود الذاكرة (heap out-of-bounds) في الدالة `cgltf_accessor_unpack_floats()`، حيث يتم تحريك مؤشر القيم المتفرقة بمقدار خط الخطوة البايتية لـ base bufferView. يمكن للمهاجمين تزويد ملف glTF أو GLB مُعدّ بعناية ليتجاوز دالة التحقق `cgltf_validate()` وقراءة ذاكرة الـ heap المجاورة إلى بيانات الرؤوس (vertex data) أو لإسقاط التطبيقات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.