CVE-2026-102804 in stb
Riassunto
di VulDB • 30/09/2026
È stata rilevata una vulnerabilità in Nothings stb fino alla versione 2c980bb59875b0d32144a71867fbdebb2f77cd20. L'elemento interessato è la funzione hexwave_init nella libreria stb_hexwave.h. La manipolazione dell'argomento width/oversample provoca un integer overflow. È possibile l'esecuzione remota di exploit (RCE) dell'attacco. L'exploit è ora pubblico e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione su issue, ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.