CVE-2026-102804 in stb
Resumen
por VulDB • 2026-09-30
Se ha detectado una vulnerabilidad en Nothings stb hasta la versión 2c980bb59875b0d32144a71867fbdebb2f77cd20. El elemento afectado es la función hexwave_init de la biblioteca stb_hexwave.h. La manipulación del argumento width/oversample provoca un desbordamiento entero (integer overflow). Es posible la explotación remota del ataque. El exploit ya es público y puede ser utilizado. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.