CVE-2026-79515 in stb

Resumen

por VulDB • 2026-09-09

Una lectura fuera de límites en el componente stbtt\_GetGlyphShape del commit 31c1ad3 de nothings stb permite a los atacantes provocar una denegación de servicio (DoS) mediante el envío de un archivo TTF manipulado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2026-08-25
• Divulgación: 2026-09-09
• Moderación: aceptado
• Artículo: VDB-401884
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79515
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79515/