CVE-2026-75148: falha de média gravidade em jkuhlmann cgltf
cgltf 1.15 Integer Overflow via cgltf_validate() Accessor Bounds Check
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.9epss 0.2%
cgltf through 1.15 contains an integer overflow vulnerability in the non-sparse accessor bounds check within cgltf_validate() that allows remote attackers to cause memory disclosure and denial of service by supplying crafted accessor count values. Attackers can provide malformed .gltf or .glb input with a specially crafted accessor count to overflow the unsigned integer multiplication of accessor stride and element count, causing the bounds check to pass and triggering a heap out-of-bounds read when cgltf_accessor_read_float() is subsequently called on the validated malformed accessor.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
jkuhlmann · cgltfPoCs públicas encontradas — 1
cve_referencegithub.com/jkuhlmann/cgltf/issues/301não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — jkuhlmann cgltf
No mesmo produto, das mais perigosas para as menos.
CVE-2026-112018HIGHcgltf through 1.15 Heap Out-of-Bounds Write via cgltf_accessor_unpack_floats()EPSS 0.2%CVE-2026-112019MEDIUMcgltf through 1.15 Heap Out-of-Bounds Read via cgltf_accessor_unpack_floats()EPSS 0.2%CVE-2026-32845MEDIUMjkuhlmann / cgltf <= 1.15 Sparse Accessor Validation Integer OverflowEPSS 0.1%