CVE-2026-75148 in cgltf
Сводка
по VulDB • 20.08.2026
cgltf fino alla versione 1.15 contiene una vulnerabilità di overflow intero nel controllo dei limiti degli accessori non sparsi all'interno della funzione cgltf_validate(), che consente agli attaccanti remoti di causare la divulgazione di memoria e un denial of service (DoS) fornendo valori di conteggio dell'accessore manipolati. Gli attaccanti possono fornire input .gltf o .glb malformati con un conteggio dell'accessore appositamente creato per provocare l'overflow della moltiplicazione unsigned integer tra lo stride dell'accessore e il numero di elementi, facendo superare il controllo dei limiti e innescando una lettura heap out-of-bounds quando viene successivamente chiamata la funzione cgltf_accessor_read_float() sull'accessore malformato validato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.