CVE-2026-75148 in cgltf
Riassunto
di VulDB • 19/08/2026
cgltf fino alla versione 1.15 contiene una vulnerabilità di integer overflow nel controllo dei limiti degli accessori non sparsi all'interno della funzione cgltf_validate(), che consente agli attaccanti remoti di causare la divulgazione di memoria e un denial of service fornendo valori di conteggio dell'accessore manipolati ad hoc. Gli attaccanti possono fornire input .gltf o .glb malformati con un conteggio dell'accessore appositamente creato per provocare l'overflow della moltiplicazione unsigned integer tra lo stride dell'accessore e il numero di elementi, facendo superare il controllo dei limiti e innescando una lettura heap out-of-bounds quando viene successivamente chiamata la funzione cgltf_accessor_read_float() sull'accessore malformato validato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.