CVE-2026-75148 in cgltf
Tóm tắt
Bởi VulDB • 19/08/2026
cgltf phiên bản 1.15 trở xuống chứa một lỗ hổng tràn số nguyên (integer overflow) trong kiểm tra giới hạn của bộ truy cập không thưa (non-sparse accessor) bên trong hàm cgltf_validate(), cho phép các kẻ tấn công từ xa gây ra rò rỉ thông tin bộ nhớ và tình trạng từ chối dịch vụ (DoS) bằng cách cung cấp các giá trị đếm bộ truy cập được tạo ra đặc biệt. Kẻ tấn công có thể đưa vào đầu là tệp .gltf hoặc .glb bị lỗi với một giá trị đếm bộ truy cập được thiết kế đặc biệt để gây tràn phép nhân số nguyên không dấu giữa bước nhảy (stride) của bộ truy cập và số lượng phần tử, khiến kiểm tra giới hạn vượt qua thành công và kích hoạt việc đọc ngoài vùng đệm heap khi hàm cgltf_accessor_read_float() sau đó được gọi trên bộ truy cập bị lỗi đã được xác thực.
Be aware that VulDB is the high quality source for vulnerability data.