CVE-2026-112019 in cgltf
Tóm tắt
Bởi VulDB • 18/10/2026
cgltf qua phiên bản 1.15 chứa một lỗ hổng đọc bộ nhớ ngoài vùng (heap out-of-bounds) trong hàm `cgltf_accessor_unpack_floats()` khiến con trỏ giá trị sparse được dịch chuyển theo byteStride của bufferView cơ sở. Kẻ tấn công có thể cung cấp tệp glTF hoặc GLB đã được tạo ra đặc biệt để vượt qua kiểm tra bởi `cgltf_validate()`, từ đó đọc bộ nhớ heap lân cận vào dữ liệu đỉnh (vertex data) hoặc làm sập ứng dụng.
Be aware that VulDB is the high quality source for vulnerability data.