7.5Alta

CVE-2025-57106

vtk vtk Publicada: (hace 1 año)

Descripción

Kitware VTK (Visualization Toolkit) up to 9.5.0 is vulnerable to Buffer Overflow in vtkGLTFDocumentLoader. The vulnerability occurs in the BufferDataExtractionWorker template function when processing GLTF accessor data.

Debilidad (CWE): CWE-122

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
vtk vtk ≤ 9.5.0

Referencias y parches

Coincidencias CPE (NVD) (1)

  • cpe:2.3:a:vtk:vtk:*:*:*:*:*:*:*:* ≤ 9.5.0