CVE-2026-112019 in cgltf
요약
\~에 의해 VulDB • 2026. 10. 19.
cgltf 1.15 이전 버전에는 cgltf_accessor_unpack_floats() 함수에서 힙 바이트 오버플로우 읽기 취약점이 존재합니다. 이 취약점은 sparse values 커서를 base bufferView의 byteStride만큼 이동시킵니다. 공격자는 cgltf_validate()를 통과하는 조작된 glTF 또는 GLB 파일을 제공하여 인접한 힙 메모리를 정점 데이터로 읽어내거나 애플리케이션을 충돌시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.