Vulnerabilidades

cgltf hasta la versión 1.15 incluida contiene una vulnerabilidad de lectura fuera de límites en el heap en cgltf_accessor_unpack_floats(), que avanza el cursor de los valores dispersos (sparse) según el byteStride del bufferView base. Los atacantes pueden proporcionar un archivo glTF o GLB manipulado que supera…

cgltf hasta la versión 1.15 contiene una vulnerabilidad de escritura fuera de límites en el heap en cgltf_accessor_unpack_floats() que permite a los atacantes escribir fuera del búfer de salida mediante índices de accesor dispersos (sparse) no comprobados. Los atacantes pueden proporcionar un archivo glTF o GLB…

cgltf hasta la 1.15 contiene una vulnerabilidad de desbordamiento de enteros en la comprobación de límites de accessors no dispersos dentro de cgltf_validate() que permite a atacantes remotos provocar la divulgación de memoria y una denegación de servicio suministrando valores de recuento de accessor manipulados. Los…

La versión 1.15 y anteriores de cgltf contienen una vulnerabilidad de desbordamiento de entero en la función cgltf_validate() al validar accesores dispersos que permite a los atacantes provocar lecturas fuera de límites al proporcionar archivos de entrada glTF/GLB manipulados con valores de tamaño controlados por el…