CVE-2026-112018 in cgltf
要約
〜によって VulDB • 2026年10月18日
cgltf 1.15以前には、cgltf_accessor_unpack_floats()におけるヒープアウトオブバウンズ書き込みの脆弱性が存在し、チェックされていないスパースアクセサインデックスを介して攻撃者が出力バッファ外にデータを書き込むことができます。攻撃者は、大きなスパースインデックスを含む改ざんされたglTFまたはGLBファイルを供給することで、ヒープメモリを破損させ、アプリケーションをクラッシュさせる可能性があり、cgltf_validate()が呼び出されない場合にはコードの実行も可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.