CVE-2026-32845 in cgltf
Zusammenfassung
von VulDB • 01.06.2026
In cgltf Version 1.15 und früheren Versionen liegt eine Integer-Overflow-Schwachstelle in der Funktion `cgltf_validate()` vor, die beim Validieren von Sparse Accessors auftritt. Angreifer können dadurch Out-of-Bounds-Lesezugriffe auslösen, indem sie speziell angefertigte glTF-/GLB-Eingabedateien mit angreiferkontrollierten Größenwerten bereitstellen. Angreifer können nicht geprüfte arithmetische Operationen bei der Validierung von Sparse Accessors ausnutzen, um Heap-Buffer-Over-Reads in `cgltf_calc_index_bound()` zu verursachen, was zu Denial-of-Service-Abstürzen und potenzieller Offenlegung von Speicherinhalten führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.