CVE-2026-29628 tinyobjloader प्रायोगिक पार्सर बफर ओवरफ्लो

सारांश

https://github.com/tinyobjloader/tinyobjloader में स्टैक-आधारित बफर ओवरफ्लो, यह केवल प्रायोगिक संस्करण को प्रभावित करता है, जिससे अप्रत्याशित परिणाम हो सकते हैं।

प्रभावित संस्करण

tinyobjloader कमिट d56555b तक के सभी संस्करणों में प्रभावित है।

एक सुधार प्रस्तावित किया गया था:

• 386b73bb8c1a855236beb73b11f45f7feac4e03a
  https://github.com/kiyochii/tinyobjloader/tree/386b73bb8c1a855236beb73b11f45f7feac4e03a

रिपॉजिटरी:

• https://github.com/tinyobjloader/tinyobjloader

प्रूफ ऑफ कॉन्सेप्ट

यह समस्या AddressSanitizer के अंतर्गत tinyobj_opt::LoadMtl में स्टैक-बफर-ओवरफ्लो के रूप में पुनरुत्पादित होती है, जहां एक अत्यधिक बड़ा newmtl टोकन निश्चित-आकार के स्थानीय बफर namebuf में लिखा जाता है।

संकलन निर्देश

AddressSanitizer और UndefinedBehaviorSanitizer सक्षम के साथ प्रूफ ऑफ कॉन्सेप्ट बनाएं:

clang++ -std=c++17 -O1 -g -fsanitize=address,undefined -fno-omit-frame-pointer \
  -I./tinyobjloader \
  -I./tinyobjloader/experimental \
  poc.cpp -o poc