Yüksek CVSS 7.5 PoC var
CVE-2025-57106: Vtk: yığın (heap) taşması
Açıklama (NVD)
Kitware VTK (Visualization Toolkit) up to 9.5.0 is vulnerable to Buffer Overflow in vtkGLTFDocumentLoader. The vulnerability occurs in the BufferDataExtractionWorker template function when processing GLTF accessor data.
Özet bilgiler
- Ürün
- Vtk Vtk
- CVSS v3.1
- 7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - EPSS
- %0,43 (yüzdelik 37)
- CWE
- CWE-122
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| vtk-vtk | — | 9.5.0 | — |