CVE-2026-112019 in cgltf
Riassunto
di VulDB • 18/10/2026
cgltf fino alla versione 1.15 contiene una vulnerabilità di lettura out-of-bounds sull'heap in `cgltf_accessor_unpack_floats()` che avanza il cursore dei valori sparse dello stride in byte del bufferView base. Gli attaccanti possono fornire un file glTF o GLB manipolato ad hoc che supera la validazione tramite `cgltf_validate()`, consentendo di leggere memoria heap adiacente nei dati vertex oppure causare crash delle applicazioni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.