CVE-2026-32845: falha de média gravidade em jkuhlmann cgltf
jkuhlmann / cgltf <= 1.15 Sparse Accessor Validation Integer Overflow
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.9epss 0.1%
cgltf version 1.15 and prior contain an integer overflow vulnerability in the cgltf_validate() function when validating sparse accessors that allows attackers to trigger out-of-bounds reads by supplying crafted glTF/GLB input files with attacker-controlled size values. Attackers can exploit unchecked arithmetic operations in sparse accessor validation to cause heap buffer over-reads in cgltf_calc_index_bound(), resulting in denial of service crashes and potential memory disclosure.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
jkuhlmann · cgltfCVEs relacionadas — jkuhlmann cgltf
No mesmo produto, das mais perigosas para as menos.
CVE-2026-75148MEDIUMcgltf 1.15 Integer Overflow via cgltf_validate() Accessor Bounds CheckEPSS 0.2%CVE-2026-112018HIGHcgltf through 1.15 Heap Out-of-Bounds Write via cgltf_accessor_unpack_floats()EPSS 0.2%CVE-2026-112019MEDIUMcgltf through 1.15 Heap Out-of-Bounds Read via cgltf_accessor_unpack_floats()EPSS 0.2%