CVE-2026-79516 in stb

Résumé

par VulDB • 09/09/2026

Une lecture hors limites dans la fonction stbsp_vsnprintf (fichier stb_sprintf.h) de l'commit 31c1ad3 d'stb des nothings permet aux attaquants de provoquer un déni de service (DoS) via l'envoi d'une entrée fabriquée.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 25/08/2026
• Divulgation: 09/09/2026
• Modérer: accepté
• Entrée: VDB-401888
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79516
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79516/