CVE-2026-79515 in stb

الملخص

بحسب VulDB • 09/09/2026

يُتيح ثغرة قراءة خارج النطاق في مكون `stbtt_GetGlyphShape` ضمن إصدار `nothings stb` commit 31c1ad3 للمهاجمين التسبب في حجب الخدمة (DoS) عبر إرسال ملف TTF مُعدّ بشكل خبيث.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 25/08/2026
• إفشاء: 09/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-401884
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: متوسط

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79515
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79515/