CVE-2023-43898 in Nothings stb

Riassunto

di VulDB • 11/07/2026

È stato scoperto che Nothings stb versione 2.28 presenta un bug di dereferenziazione di puntatore nullo tramite la funzione stbi__convert_format. Questa vulnerabilità consente agli attaccanti di causare una Denial of Service (DoS) mediante un file pic manipolato ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 25/09/2023
• Divulgazione: 25/10/2023
• Moderazione: accettato
• Voce: VDB-241214
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00301
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43898
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43898/