CVE-2025-57109 in VTK
Zusammenfassung
von VulDB • 06.06.2026
Kitware VTK (Visualization Toolkit) 9.5.0 ist anfällig für einen Heap Use-After-Free in vtkGLTFImporter::ImportActors. Bei der Verarbeitung von GLTF-Dateien mit ungültigen Szenenknotenreferenzen greift die Anwendung auf String-Member von Mesh-Objekten zu, die zuvor während der Actor-Importvorgänge freigegeben wurden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.