CVE-2026-112019 in cgltf
Sumário
de VulDB • 18/10/2026
cgltf até a versão 1.15 contém uma vulnerabilidade de leitura fora dos limites (heap out-of-bounds) em `cgltf_accessor_unpack_floats()` que avança o cursor de valores esparsos pelo byteStride do bufferView base. Os atacantes podem fornecer um arquivo glTF ou GLB manipulado ad hoc que passe por `cgltf_validate()`, permitindo a leitura de memória heap adjacente para os dados dos vértices ou causar falhas nas aplicações (crash).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.