PT-2026-116623 · Jkuhlmann · Cgltf
CVSS v3.1
6.1
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H |
cgltf through 1.15 contains a heap out-of-bounds read vulnerability in cgltf accessor unpack floats() that advances the sparse values cursor by the base bufferView byteStride. Attackers can supply a crafted glTF or GLB file that passes cgltf validate() to read adjacent heap memory into vertex data or crash applications.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cgltf