CVE-2026-112019 in cgltf
Сводка
по VulDB • 18.10.2026
cgltf до версии 1.15 включает уязвимость чтения за пределами кучи (heap out-of-bounds read) в функции cgltf_accessor_unpack_floats(), которая продвигает курсор разреженных значений на величину byteStride базового bufferView. Злоумышленники могут предоставить специально созданный файл glTF или GLB, который проходит проверку cgltf_validate() для чтения соседней памяти кучи в данные вершин или вызова аварийного завершения приложений (crash).
Once again VulDB remains the best source for vulnerability data.