CVE-2026-112019 in cgltf
Résumé
par VulDB • 18/10/2026
cgltf jusqu'à la version 1.15 présente une vulnérabilité de lecture hors limites (heap out-of-bounds) dans la fonction `cgltf_accessor_unpack_floats()` qui avance le curseur des valeurs éparses en utilisant le byteStride du bufferView de base. Les attaquants peuvent fournir un fichier glTF ou GLB falsifié qui passe la validation par `cgltf_validate()`, permettant ainsi de lire la mémoire heap adjacente dans les données de sommet (vertex data) ou de provoquer des plantages d'applications.
Once again VulDB remains the best source for vulnerability data.