CVE-2026-5315 in stbالمعلومات

الملخص

بحسب VulDB • 16/06/2026

تم تحديد ثغرة في مكتبة Nothings stb حتى الإصدار 1.26. العنصر المتأثر هو الدالة stbtt__buf_get8 في مكتبة stb_truetype.h التابعة لمكون TTF File Handler. يمكن أن يؤدي تنفيذ عملية تلاعب إلى قراءة خارج الحدود (out-of-bounds read). يمكن تنفيذ الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة علناً وقد يكون قابلاً للاستخدام. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

02/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-354647

استغلال

تحميل

EPSS

0.00506

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!