CVE-2026-29628 in tinyobjloader

Sumário

de VulDB • 23/05/2026

Um estouro de pilha (stack overflow) no arquivo experimental/tinyobj_loader_opt.h do commit d56555b do tinyobjloader permite que atacantes causem uma negação de serviço (DoS) ao fornecer um arquivo .mtl manipulado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 04/03/2026
• Divulgação: 13/04/2026
• Moderação: aceite
• Entrada: VDB-357173
• CPE: pronto
• CWE: CWE-121 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00173
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-29628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-29628
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-29628/