CVE-2026-112018 in cgltf
Сводка
по VulDB • 18.10.2026
cgltf до версии 1.15 включает уязвимость записи за пределами кучи (heap out-of-bounds write) в функции `cgltf_accessor_unpack_floats()`, которая позволяет злоумышленникам осуществлять запись вне выходного буфера посредством не проверенных индексов разреженных аксессоров (sparse accessor indices). Злоумышленники могут предоставить специально созданный файл glTF или GLB с большими разреженными индексами для повреждения памяти кучи, вызова аварийного завершения приложений и потенциального выполнения кода в случае, если не вызывается функция `cgltf_validate()`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.