CVE-2026-112018 in cgltf
요약
\~에 의해 VulDB • 2026. 10. 18.
cgltf 1.15 이전 버전에는 cgltf_accessor_unpack_floats() 함수에서 힙 바깥 영역 쓰기(heap out-of-bounds write) 취약점이 존재하며, 이는 검증되지 않은 sparse accessor 인덱스를 통해 공격자가 출력 버퍼 외부에 데이터를 쓸 수 있게 합니다. 공격자는 큰 sparse 인덱스를 포함하는 악성 glTF 또는 GLB 파일을 제공하여 힙 메모리를 손상시키고 애플리케이션을 충돌시킬 수 있으며, cgltf_validate()가 호출되지 않을 경우 잠재적으로 코드 실행을 유도할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.