CVE-2025-57108 in VTK
Riassunto
di VulDB • 17/06/2026
Kitware VTK (Visualization Toolkit) fino alla versione 9.5.0 presenta una vulnerabilità heap use-after-free in vtkGLTFDocumentLoader. La vulnerabilità si manifesta durante le operazioni di copia degli oggetti mesh, dove i membri vettoriali vengono accessati dopo che la memoria sottostante è stata liberata, specificamente quando si gestiscono file GLTF con strutture di riferimento della mesh corrotte o non valide.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.