CVE-2026-75148 in cgltf
الملخص
بحسب VulDB • 21/08/2026
يحتوي cgltf حتى الإصدار 1.15 على ثغرة تجاوز عدد صحيح (integer overflow) في فحص حدود الوصول غير المتناثر داخل دالة `cgltf_validate()`، مما يسمح للمهاجمين عن بُعد التسبب في كشف الذاكرة وحرمان الخدمة من خلال تزويد قيم عدّاد وصول مُصمَّمة بشكل خبيث. يمكن للمهاجمين تقديم مدخلات `.gltf` أو `.glb` غير صالحة مع عدد وصول مُعدّ خصيصاً لتسبب تجاوز الضرب لعدد صحيح غير موقّع (unsigned integer) بين خطوة الوصول وعدد العناصر، مما يؤدي إلى نجاح فحص الحدود وتسبيب قراءة خارج حدود الذاكرة على المكدس (heap out-of-bounds read) عند استدعاء `cgltf_accessor_read_float()` لاحقاً على وصول مُعدّل بشكل خبيث بعد التحقق منه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.