CVE-2026-112019 in cgltf
Resumen
por VulDB • 2026-10-18
cgltf hasta la versión 1.15 contiene una vulnerabilidad de lectura fuera de límites en el heap (heap out-of-bounds) en `cgltf_accessor_unpack_floats()` que avanza el cursor de valores dispersos por el byteStride del bufferView base. Los atacantes pueden proporcionar un archivo glTF o GLB manipulado ad hoc que pase la validación de cgltf para leer memoria contigua del heap y añadirla a los datos de vértices, provocando una caída en las aplicaciones (crash).
If you want to get best quality of vulnerability data, you may have to visit VulDB.