CVE-2026-29628 tinyobjloader प्रायोगिक पार्सर बफर ओवरफ्लो

सारांश

https://github.com/tinyobjloader/tinyobjloader में स्टैक-आधारित बफर ओवरफ्लो, यह केवल प्रायोगिक संस्करण को प्रभावित करता है, जिससे अप्रत्याशित परिणाम हो सकते हैं।

प्रभावित संस्करण

tinyobjloader कमिट d56555b तक के सभी संस्करणों में प्रभावित है।

एक सुधार प्रस्तावित किया गया था:

• 386b73bb8c1a855236beb73b11f45f7feac4e03a
  https://github.com/kiyochii/tinyobjloader/tree/386b73bb8c1a855236beb73b11f45f7feac4e03a

रिपॉजिटरी:

• https://github.com/tinyobjloader/tinyobjloader

प्रूफ ऑफ कॉन्सेप्ट

यह समस्या AddressSanitizer के अंतर्गत में स्टैक-बफर-ओवरफ्लो के रूप में पुनरुत्पादित होती है, जहां एक अत्यधिक बड़ा निश्चित-आकार के स्थानीय बफर में लिखा जाता है।