CVE-2026-29628

मध्यमप्रकाशित

tinyobjloader कमिट d56555b की experimental/tinyobj_loader_opt.h फ़ाइल में एक स्टैक ओवरफ़्लो, हमलावरों को एक क्राफ्टेड .mtl फ़ाइल प्रदान करके डेनियल ऑफ़ सर्विस (DoS) उत्पन्न करने की अनुमति देता है।

प्रकाशित: 13 अप्रैल 2026
अद्यतन: 13 अप्रैल 2026
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 25 अग॰ 2026

प्राथमिक सीवीएसएस

6.2/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

ईपीएसएस संभाव्यता अनुमान

0.2%

कम · अगले 30 दिन

प्रतिशत: 7.0%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2026-29628PoC
CVE-2026-29628 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, tinyobjloader के प्रायोगिक पार्सर में स्टैक-आधारित बफर ओवरफ्लो, ASan/UBSan पुनरुत्पादन और फिक्स संदर्भ के साथ।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।