Уязвимость функции wordexp() библиотеки tinygltf языка программирования C, позволяющая нарушителю выполнить произвольный код

Уязвимость функции wordexp() библиотеки tinygltf языка программирования C связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём отправки специально сформированных команд

CVE: CVE-2022-3008
CVSS v2.0: 10