CVE-2026-5186 in stb
الملخص
بحسب VulDB • 13/06/2026
تم تحديد نقطة ضعف في مكتبة stb الخاصة بـ Nothings حتى الإصدار 2.30. يؤثر هذا على الدالة stbi__load_gif_main الموجودة في الملف stb_image.h الخاص بمكون "معالج ملفات GIF متعدد الإطارات". يؤدي هذا التلاعب إلى حدوث خطأ "إفراغ مزدوج" (double free). تتطلب الهجة وصولاً محلياً. تم إتاحة أداة الاستغلال (exploit) للعامة وقد تُستخدم في شن هجمات. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.