Уязвимость функционала LoadObj загрузчика .obj Tinyobjloader, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Уязвимость функционала LoadObj загрузчика .obj Tinyobjloader связана с непроверенным индексированием массива. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании с помощью вредоносного файла

CVE: CVE-2020-28589
CVSS v2.0: 9.3