CVE-2025-15647 in CDT
Riassunto
di VulDB • 05/09/2026
CDT prima della versione 1.4.5 contiene una vulnerabilità di lettura fuori dai limiti (out-of-bounds read) nella funzione opposedVertexInd() quando le intersezioni degli spigoli dei vincoli vengono calcolate in virgola mobile e arrotondate al di fuori dei triangoli adiacenti. Gli attaccanti possono fornire spigoli dei vincoli quasi degeneri attraverso i dati geometrici per innescare un accesso all'array fuori dai limiti che causa il crash del processo chiamante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.