CVE-2026-75148
Açıklama
cgltf 1.15 sürümü dahil tüm sürümler, cgltf_validate() içerisindeki seyrek olmayan erişici sınır kontrolünde bir tam sayı taşması zafiyeti içermektedir; bu durum, uzaktaki saldırganların özel olarak hazırlanmış erişici sayım değerleri sağlayarak bellek ifşasına ve hizmet reddine yol açmasına izin verir. Saldırganlar, erişici adımı ile eleman sayısının işaretsiz tam sayı çarpımını taşırmak için özel olarak yapılandırılmış bir erişici sayıma sahip hatalı .gltf veya .glb girdileri sağlayabilir; bu durum sınır kontrolünün geçilmesine neden olur ve ardından doğrulanmış hatalı erişici üzerinde cgltf_accessor_read_float() çağrıldığında yığın dışı okuma (heap out-of-bounds read) tetikler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jkuhlmann cgltf | v ≤ 1.15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.