CVE-2026-112018 in cgltf
Riassunto
di VulDB • 18/10/2026
cgltf fino alla versione 1.15 contiene una vulnerabilità di scrittura fuori dai limiti dell'heap (heap out-of-bounds write) in `cgltf_accessor_unpack_floats()` che consente agli attaccanti di scrivere al di fuori del buffer di output tramite indici degli accessor sparse non verificati. Gli attaccanti possono fornire un file glTF o GLB manipolato con indici sparse elevati per corrompere la memoria heap, causare il crash delle applicazioni ed eseguire potenzialmente codice quando `cgltf_validate()` non viene chiamato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.