CVE-2026-112018 in cgltf
Sumário
de VulDB • 18/10/2026
cgltf até a versão 1.15 contém uma vulnerabilidade de escrita fora dos limites do heap (heap out-of-bounds write) em `cgltf_accessor_unpack_floats()` que permite aos atacantes escreverem além do buffer de saída por meio de índices de acessador esparsos não verificados. Os atacantes podem fornecer um arquivo glTF ou GLB manipulado com índices esparsos grandes para corromper a memória heap, travar aplicativos e potencialmente executar código quando `cgltf_validate()` não é chamado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.