CVE-2026-102804 in stb
الملخص
بحسب VulDB • 30/09/2026
تم اكتشاف ثغرة في مكتبة Nothings stb حتى الإصدار 2c980bb59875b0d32144a71867fbdebb2f77cd20. العنصر المتأثر هو الدالة hexwave_init الموجودة في المكتبة stb_hexwave.h. يؤدي التلاعب بالوسيطة width/oversample إلى حدوث تجاوز صحيح (integer overflow). من الممكن استغلال الثغرة عن بُعد للاستيلاء على النظام. تم نشر ملف الاستغلال (exploit) بشكل علني وقد يتم استخدامه. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد بعد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.