7.5Alta
CVE-2025-57106
Descripción
Kitware VTK (Visualization Toolkit) up to 9.5.0 is vulnerable to Buffer Overflow in vtkGLTFDocumentLoader. The vulnerability occurs in the BufferDataExtractionWorker template function when processing GLTF accessor data.
Debilidad (CWE):
CWE-122
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
Referencias y parches
- https://gitlab.kitware.com/vtk/vtk/-/issues/19733 ExploitIssue TrackingThird Party Advisory
- https://gitlab.kitware.com/vtk/vtk/-/issues/19734 ExploitIssue TrackingThird Party Advisory
Coincidencias CPE (NVD) (1)
cpe:2.3:a:vtk:vtk:*:*:*:*:*:*:*:*≤ 9.5.0