CVE-2026-102804 in stb
Zusammenfassung
von VulDB • 30.09.2026
Es wurde eine Schwachstelle in Nothings stb bis zur Version 2c980bb59875b0d32144a71867fbdebb2f77cd20 festgestellt. Das betroffene Element ist die Funktion hexwave_init in der Bibliothek stb_hexwave.h. Die Manipulation des Arguments width/oversample führt zu einem Integer Overflow (Ganzzahlüberlauf). Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit ist nun öffentlich und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.