CVE-2026-29628 tinyobjloader 実験的パーサーのバッファオーバーフロー

概要

https://github.com/tinyobjloader/tinyobjloader におけるスタックベースのバッファオーバーフロー。実験的バージョンにのみ影響し、予期しない結果を引き起こす可能性があります。

影響を受けるバージョン

tinyobjloader は、コミット d56555b までのすべてのバージョンに影響を受けます。

修正は以下で提案されています:

• 386b73bb8c1a855236beb73b11f45f7feac4e03a
  https://github.com/kiyochii/tinyobjloader/tree/386b73bb8c1a855236beb73b11f45f7feac4e03a

リポジトリ:

• https://github.com/tinyobjloader/tinyobjloader

概念実証

この問題は、AddressSanitizer を使用して tinyobj_opt::LoadMtl 内のスタックバッファオーバーフローとして再現可能です。ここでは、過大な が固定サイズのローカルバッファ に書き込まれます。