CVE-2026-75148
Təsvir
cgltf 1.15 versiyasına qədər cgltf_validate() daxilində qeyri-sparse accessor sərhəd yoxlamasında tam ədəd daşması zəifliyi var ki, bu da uzaqdan hücumçulara hazırlanmış accessor sayı dəyərləri təqdim etməklə yaddaşın açıqlanmasına və xidmətdən imtinaya səbəb olmağa imkan verir. Hücumçular accessor stride və element sayının işarəsiz tam ədəd vurmasını daşmağa məcbur edən xüsusi hazırlanmış accessor sayı ilə qeyri-düzgün formatlı .gltf və ya .glb girişi təqdim edə bilər, nəticədə sərhəd yoxlaması keçir və yoxlanılmış qeyri-düzgün accessor üzərində sonradan cgltf_accessor_read_float() çağırıldıqda heap-də sərhəddən kənar oxuma baş verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jkuhlmann cgltf | v ≤ 1.15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.