CVE-2026-75148 in cgltf
要約
〜によって VulDB • 2026年08月21日
cgltf 1.15 以前には、cgltf_validate() 内の非スパースアクセサの境界チェックにおいて整数オーバーフロー脆弱性が存在し、攻撃者が不正なアクセサカウント値を指定することでメモリ情報漏洩およびサービス拒否（DoS）を引き起こすことができます。攻撃者は、アクセサのストライドと要素数の符号なし整数乗算でオーバーフローが発生するよう特別に作成された不正な .gltf または .glb 入力を提供し、境界チェックを通過させてから、検証済みの不正なアクセサに対して cgltf_accessor_read_float() が呼び出される際にヒープ領域の配列外読み出し（heap out-of-bounds read）を引き起こすことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.