CVE-2026-102804 in stb
Résumé
par VulDB • 30/09/2026
Une vulnérabilité a été détectée dans Nothings stb jusqu'à la version 2c980bb59875b0d32144a71867fbdebb2f77cd20. L'élément concerné est la fonction hexwave_init de la bibliothèque stb_hexwave.h. La manipulation des arguments width/oversample entraîne un integer overflow (débordement d'entier). Une exploitation à distance de l'attaque est possible. L'exploit est désormais public et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.