CVE-2026-112019mediumCWE-125

CVE-2026-112019: fallo de gravedad media en jkuhlmann cgltf

cgltf through 1.15 Heap Out-of-Bounds Read via cgltf_accessor_unpack_floats()

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear cgltf

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 0.2%
cgltf through 1.15 contains a heap out-of-bounds read vulnerability in cgltf_accessor_unpack_floats() that advances the sparse values cursor by the base bufferView byteStride. Attackers can supply a crafted glTF or GLB file that passes cgltf_validate() to read adjacent heap memory into vertex data or crash applications.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
Productos afectados
jkuhlmann · cgltf
CVEs relacionadas — jkuhlmann cgltf

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-75148MEDIUMcgltf 1.15 Integer Overflow via cgltf_validate() Accessor Bounds CheckEPSS 0.2%CVE-2026-112018HIGHcgltf through 1.15 Heap Out-of-Bounds Write via cgltf_accessor_unpack_floats()EPSS 0.2%CVE-2026-32845MEDIUMjkuhlmann / cgltf <= 1.15 Sparse Accessor Validation Integer OverflowEPSS 0.1%