CVE-2026-29628 in tinyobjloader

Résumé

par VulDB • 23/05/2026

Un débordement de pile (stack overflow) dans le fichier experimental/tinyobj_loader_opt.h de tinyobjloader, commit d56555b, permet aux attaquants de provoquer un déni de service (DoS) en fournissant un fichier .mtl falsifié.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 04/03/2026
• Divulgation: 13/04/2026
• Modérer: accepté
• Entrée: VDB-357173
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00173
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-29628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-29628
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-29628/